라라벨 Authentication 을 포함한 Session 타임아웃 설정

일정 시간이 지나면 자동으로 로그아웃되는 세션 타임아웃을 어떻게 설정해야 하는지 모르겠습니다.

config/session.php 에서 lifetime 항목을 조정하거나,

php.ini 관련 항목을 설정해줘도 자동적으로 로그아웃이 안 되더라구요 ㅠㅠ

그래서 로그인할 때 세션시작 시간을 정하고, 요청할 때마다 미들웨어에서 로그아웃하도록 하고 있습니다.

동작은 제대로 합니다만, 편법인 것 같아서 제대로된 방법을 알고싶습니다.

어떻게 하면 됩니까?

AuthController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;

class AuthController extends Controller
{   
	...
	public function login(Request $request, \GuzzleHttp\Client $client)
	{
		...
		$request->session()->put('started', time());
	}
}

SessionTimeout.php

<?php

namespace App\Http\Middleware;

use Illuminate\Support\Facades\Auth;
use GuzzleHttp\Client;

use Closure;

class SessionTimeout
{
    protected $client;

    public function __construct(Client $client)
    {
        $this->client = $client;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if ($request->session()->get('started')) {
            /** 30초 **/
            if((time() - $request->session()->get('started') - 30) > 0) {
                Auth::guard('web')->logout();
                $this->client->request('GET', "/v1/auth/logout" ,[
                    'headers' => [
                        'Authorization' => 'Bearer '. $request->session()->get('token')
                    ]
                ]);
                $request->session()->remove('token');
            }
        }
        return $next($request);
    }
}

라라벨 Authentication 을 포함한 Session 타임아웃 설정

1 answer