Laravel cookie, session lifetime

Habe ich meine Laravel als OAuth2-client, und ich brauche, um token ich cookies. So, ich Fahrer cookie und behalten Sie den Standardwert für die Lebensdauer 120

Wenn ein Benutzer überprüfen Sie erinnern mich auf "login", ich habe versucht, ändern die Lebensdauer mit code:

    $lifetime = time() + 60 * 60 * 24 * 365;//one year
    Config::set('session.lifetime', $lifetime);

Aber ohne Erfolg. In einem anderen controller habe ich überprüft, Wert des Lebens und jedes mal, wenn ich default-Wert.

\Log::info(\Config::get('session.lifetime'));

Edit #1:

Ist es genug?

if(Input::has('rememberMe')) {
   $lifetime = time() + 60 * 60 * 24 * 365; //one year
   Session::put('Expires', $lifetime);
}

Edit #2:

Legte ich acess_token-Taste auf die gleiche Weise Abläuft als im Beispiel oben, wie:

public function signin() {

    /**
     * Code for getting *client_code* and *client_state* from API server
     */

    $access_token = $this->provider->getAccessToken('authorization_code', $form_data);

    //$access_token is object and contain all data (access_token, refresh_token, expires)
    Session::put('access_token', $access_token);
    Session::put('refresh_token', $access_token->refreshToken);
    Session::put('token_expires', $access_token->expires);

    if(Input::has('rememberMe')) {
       $lifetime = time() + 60 * 60 * 24 * 365; //one year
       Session::put('expires', $lifetime);
    }


    return Response....

}

Dies ist die 'Standard' Laravel-Sitzung (die ich geändert habe Treiber von Datei zu cookie in /app/config/session.php). Ich weiß, das Leben sollte mit der Zeit eingestellt werden, in /app/config/session.php Datei, aber wie Sie sehen können, brauche ich längere Lebenszeit für Remember me option

Kann man den code, wo Sie das token in den cookies? Können Sie nur ändern Sie die cookie-Ablauf während, wenn Sie es einrichten, und es ist pro cookie Wert.
Wenn Sie möchten, dass "remember me" - Funktionalität, die Sie sind besser mit Sentry. cartalyst.com/manual/sentry
Nein, das ist der client, der ohne Datenbank 😉

InformationsquelleAutor Kolesar | 2014-06-19

  1. 5

    Eigentlich, wenn man den Wert, wie dies in einer Controller:

    $lifetime = time() + 60 * 60 * 24 * 365;//one year
Config::set('session.lifetime', $lifetime);

    Es ist nicht die Aktualisierung der Wert in der Datei, sondern macht es für die aktuelle Anfrage (nur im Arbeitsspeicher) und wenn Sie überprüfen Sie den Wert unter Verwendung dieser von einem anderen Controller/Anfrage wie dieser:

    Config::get('session.lifetime');

    Sind Sie immer den Wert vom ursprünglichen Wert aus der Datei-system. Es ist in der Dokumentation erwähnt wie unten angegeben:

    Konfigurationswerte festgelegt werden, die zur Laufzeit sind nur für die
    aktuelle Anfrage, und werden nicht über ausgeführt werden, um spätere Anfragen.

    OK. Und wie kann ich die Lebensdauer für die "aktuelle" Sitzung/Benutzer angemeldet?
    Aus der app/config/session.php - Datei zu machen, Ausdauer.
    Ja, aber für alle-Sitzung. Einige user halten wollen, session/cookie für die lange Zeit, einige nicht wollen. Es ist konfus für mich. Wie kann ich verschiedene Cookies für verschiedene Parameter, nach Benutzer, um Erfolg zu haben aus der API-server erfolgreich angemeldet?

    InformationsquelleAutor The Alpha

  2. 3

    Da scheint es OK zu sein zu verwenden, cookies als session-Treiber in Ihrem Fall, Sie können die session-Lebensdauer zu einem Jahr in /app/config/session.php standardmäßig und speichern Sie das Ablaufdatum der cookie zusammen mit dem token in der session. Das würde Ihnen ermöglichen, zu kontrollieren, künstlich die Gültigkeit des Cookies.

    Grundsätzlich Ihre signin Methode könnte wie folgt Aussehen:

    public function signin() {

    /**
     * Code for getting *client_code* and *client_state* from API server
     */

    $access_token = $this->provider->getAccessToken('authorization_code', $form_data);

    //$access_token is object and contain all data (access_token, refresh_token, expires)
    Session::put('access_token', $access_token);
    Session::put('refresh_token', $access_token->refreshToken);
    Session::put('token_expires', $access_token->expires);

    if (Input::has('rememberMe')) {
       $expires = time() + 60 * 60 * 24 * 365; //one year
    } else {
       $expires = time() + 60 * 60 * 2; //two hours
    }

    Session::put('cookie_expires', $expires);

    return Response....

}

    Dann, jedes mal, wenn Sie wollen, verwenden Sie die access_token würden Sie überprüfen, dass cookie_expires ist nicht vorbei (und wenn es ist, leiten Sie den Benutzer auf die login-Seite nach dem löschen der Sitzung, zum Beispiel).

    InformationsquelleAutor osteel

  3. 1

    Ich habe keine Ahnung, wo die Session::put('expires', $lifetime); verwendet werden. Mir scheint es wie ein normaler cookie-variable, nicht die tatsächliche Lebensdauer im Zusammenhang mit Cookies.

    Müssen Sie die cookie-Lebensdauer, bevor die cookies gesetzt sind, und tun es die Art und Weise, dass Laravel kennt Sie einen neuen cookie lifetime value.

    public function signin() {

    $access_token = $this->provider->getAccessToken('authorization_code', $form_data);

    if (!$access_token) {
        return Response... //Respond some other way if authentication failed.
    }

    //Check rememberMe first so you can set the right session.lifetime before setting any cookies.
    if(Input::has('rememberMe')) {
       $lifetime = time() + 60 * 60 * 24 * 365; //one year
       Config::set('session.lifetime', $lifetime);
    }

    Session::put('access_token', $access_token);
    Session::put('refresh_token', $access_token->refreshToken);
    Session::put('token_expires', $access_token->expires);

    return Response....
}

    Nahm ich auch die Möglichkeit zum hinzufügen if (!$access_token) { vor, der das cookie setzt, da Sie nicht immer die Authentifizierung erfolgreich.

    Vielen Dank für die Antwort. Ich habe versucht, so etwas wie gestern, aber ohne Erfolg 🙁 Das ist nicht überschreiben für die Lebensdauer der Sitzung, als wir erwarten.
    Irgend eine andere Idee?
    Haben Sie versucht das? stackoverflow.com/questions/18070400/...
    Hier ist eine weitere Idee: Cookie::queue(Cookie::make('access_token', $access_token, $lifetime)); (adaptiert von github.com/illuminate/auth/blob/master/Guard.php)

    InformationsquelleAutor Unnawut

Schreibe einen Kommentar