laravel und multi-sessions vom gleichen browser

Laravel Sitzung Hintergrund

Sitzungen

Überspringen Sie diesen Abschnitt für eine schnelle und einfache Lösung

In Laravel, session-cookies werden erstellt über die Illuminate\Session\SessionManager Klasse, nämlich durch die buildSession Methode:

SessionManager::buildSession

protected function buildSession($handler)
{
    if ($this->app['config']['session.encrypt']) {
        return new EncryptedStore(
            $this->app['config']['session.cookie'], $handler, $this->app['encrypter']
        );
    } else {
        return new Store($this->app['config']['session.cookie'], $handler);
    }
}

In dieser Methode können wir deutlich sehen, dass der name der session kommt von unseren config\session.php, suchen insbesondere diese Zeile:

session.php

'cookie' => 'laravel_session', # ~~ ln 121 at time of writing

Ok, aber das hilft nicht viel ändern, ändert es sich überall, wie erwähnt, von der Bemerkung ausgehend, die es in der config.

Dem angegebenen Namen, die hier verwendet wird, jedes mal eine neue session-cookie
erstellt das framework für jeden Fahrer.

Und auch wenn wir nicht passieren konnten es einige dynamische Wert, so etwas wie:

'cookie' => 'laravel_session' . user()->id,

Dies schafft ein Paradox, Zeit, Ende, Universum implodiert Ergebnis, denn Sie fordern die id von der user erreichbar über die session blickte durch die cookie Namen laravel_session.. (mindblown)

Lassen wir SessionManager und es ist session.php Konfiguration allein. Wir sehen von oben, dass, egal wie wir es anpacken, alle unsere session-Daten fallen unter das einzige laravel_session - Taste.

Guard

Vielleicht Wache wird etwas mehr Informationen.

Guard ist der Schlüssel für auth in Ihrer app, und eines der vielen Dinge, die macht Laravel genial für die schnelle Erstellung von Anwendungen.

Die Methode zu betrachten ist Guard::user().

Eines der ersten Dinge, die Guard::user() hat nach anfänglichen cache-und abgemeldet überprüfen, ist eine Sitzung zu überprüfen.

Guard::user()

$id = $this->session->get($this->getName()); 

Also hier, Laravel ist das abrufen der session-Werte, die mit dem Ergebnis der getName() - genial - alles, was wir tun müssen, ist die mod getName() einen Wert zurückgeben, nehmen Sie nahm an, dass die Methode:

Guard::getName()

public function getName()
{
    return 'login_'.md5(get_class($this));
}

Das ist ziemlich straight-forward. $this bezieht sich auf die Guard-Klasse, so dass die md5-effektiv immer die gleiche (wenn jemand weiß, das 'warum' hinter md5 ' Ing der name der Klasse, das wäre das gleiche jedes mal, einen Kommentar hinterlassen).

Gibt es ein paar Orte, wo das aktualisiert werden soll, wie getRecallerName.

Also von hier aus können Sie erweitern den core Guard Klasse und splice in Ihrem getName und getRecallerName Methoden.

Werden Sie wahrscheinlich wollen, wickeln Sie einige service-provider, um dieses schreiben von unit-tests, vielleicht sogar das original überschreiben auth-manager.

"Geez, das scheint wie eine Menge Arbeit"

"Es ist sicher, Billy, es ist sicher"

https://www.youtube.com/watch?v=dTxQ9yhGnAg

Finden Sie im nächsten Teil

Das schnelle "ich brauche nur eine Antwort" Antwort

Ollie Lesen hat bereits eine Lösung geschaffen, die Sie hier finden:

https://github.com/ollieread/multiauth

Ich Sie ermutigen, einen Blick zu haben, vor allem die custom Guard - Klasse, die erweitert die core - Guard mit benutzerdefinierten getName Methoden.

tl;dr: Yagni

Betrachten Sie eine person, die (http-client in deinem Fall) mit 2 Identitäten: Dr Jekyll und Mr Hyde.

Er besucht seinen neuen Freund Sir RM1970 (http-server in deinem Fall): "Wie tun Sie, RM1970!".

Hier ist das problem. Schlechte RM1970 brauchen, willkommen zurück die monster, und es gibt wenige Optionen:

• fallen tief in dieses rabbit hole: "Wie tun Sie beide Dr Jekyll und Mr Hyde!", die unglaublich erschwert das weitere Gespräch (Ihre ACl, zum Beispiel, wird die Bedienung mit einer Liste der Identitäten, und eine Entscheidung über Prioritäten, wenn Sie in Konflikt realtime)
• machen Entscheidung auf Ihrem eigenen: "Wie machst du Dr Jekyll!" und beten Sie die richtige Wahl getroffen (zufällige Identität des Benutzers und bringen Sie Ihre Benutzer etwas Spaß mit unvorhersehbaren Reaktionen)
• werden sly und verlagern diese Verantwortung wieder auf ihn ein: "mir Verzeihen? Wer sind Sie? Sich selbst nennen!" (benötigen single Identität pro Anfrage)

Später ist, wie es tatsächlich funktioniert. Der browser bietet die neuesten bestätigten Identität.

Sie habe gebeten dies zu ändern, aber tun Sie es wirklich wollen? Halten Sie die line-und don ' T akzeptieren diese Verantwortung zu übernehmen.

Wenn Sie nicht mit den ersten 2 dead-end-Optionen, müssen Sie den Benutzer Fragen, auf welche Namen er sendet die Anfrage. Die beste option ist hier, um Ihre frontend-stateful, pflegen Liste der geöffneten Sitzungen, und bieten eine Benutzeroberfläche für die Nutzer zu pick. Es ist fast die 3. Ryan Bemrose ' s option, aber speichern diese Daten auf der client-Seite, und senden Sie nur den Auserwählten. Keine änderungen in laravel backend erforderlich.

Das problem ist hier, Schalt-Registerkarten werden nicht automatisch den Benutzer zu wechseln, und eher verwirrend, mit sehr wenig Unterschied mit logout/login-Pfad, der bereits umgesetzt wird.

Einige Browser unterstützen mehrere profile (Beispiel), die möglicherweise eine akzeptable alternative. Im Grunde ist es das gleiche wie 1. Ryan Bemrose ' s option, aber muss nicht, mehrere Browser installiert sind, und profitieren von der permanenten cookies, aka 'remember-me'.

Ich nicht genau weiß, was brauchen Sie für diese, aber als Entwickler habe ich manchmal, um sich bei einer Anwendung mit mehreren Benutzern. Zu tun, dass ich in der Regel verwenden Sie den Inkognito-Modus oder wenn Ihr mehr als 2 Benutzer, ich hatte etwas Glück mit diese Erweiterung in chrome.

Ich weiß, das ist nicht die Antwort auf deine Frage, aber es könnte nur sein, was Sie suchen.

Ich weiß nicht, wie kompliziert es ist, um code in laravel aber dies könnte eine Lösung:

Verwenden Sie eine unterschiedliche session-name muss ein string sein, und den code in die url jedes mal, damit die Anwendung weiß, welche Benutzer einen Antrag gestellt. So können Sie rufen Sie die session-Variablen von einem normalen Namen.

<?php
if(isset($_GET['id']) && !empty($_GET['id']))
    session_name($_GET['id']);
session_start();

if(isset($_GET['user'])) {
    $_SESSION['user'] = $_GET['user'];
}

if(!empty($_SESSION['user']))
    echo "Hello ".$_SESSION['user'];