Guide d'ajustement de la politique d'expiration du délai de connexion Laravel

Laravel est un framework de développement PHP populaire, dans lequel les problèmes liés à la rapidité de connexion des utilisateurs sont souvent un problème important sur lequel les développeurs doivent se concentrer et traiter. En utilisation réelle, les développeurs doivent ajuster la politique d'expiration du délai de connexion en fonction des besoins réels et des scénarios commerciaux pour garantir la sécurité du système et l'expérience utilisateur. Cet article partagera quelques directives sur l'ajustement de la politique d'expiration du temps de connexion de Laravel, tout en fournissant des exemples de code spécifiques à titre de référence.

Étape 1 : Définir le délai d'expiration de la session de connexion

Dans le framework Laravel, par défaut, le délai d'expiration de la session après la connexion réussie d'un utilisateur est déterminé par le paramètre « durée de vie » dans le fichier de configuration de session, qui est par défaut de 120 minutes. . Si vous souhaitez modifier ce délai d'expiration, vous pouvez le modifier dans le fichier config/session.php. Par exemple, définissez le délai d'expiration de la session sur 30 minutes :

'lifetime' => 30,

De cette façon, une fois que l'utilisateur s'est connecté avec succès, s'il n'y a aucune opération dans les 30 minutes, le système enregistrera automatiquement son compte hors ligne à partir de l'état de connexion, ce qui améliore la sécurité du système.

Étape 2 : Utilisez la fonction Se souvenir de moi

Dans certains scénarios professionnels, les utilisateurs peuvent souhaiter que le système mémorise leur statut de connexion pour éviter des opérations de connexion fréquentes. Afin de réaliser cette fonction, Laravel fournit la fonction Remember Me. Lors de la connexion, l'utilisateur peut choisir de cocher l'option "Se souvenir de moi", et le système définira un "remember_token" dans le cookie lorsque l'utilisateur se connectera, afin que l'utilisateur puisse automatiquement reconnaître et rester connecté la prochaine fois qu'il se connecte.

if (Auth::attempt(['email' => $email, 'password' => $password], $remember)) {
    // 记住我功能生效
}

Lorsque l'utilisateur sélectionne "Se souvenir de moi", le système enregistrera le Remember_token dans le champ Remember_token de la table des utilisateurs par défaut. Le système reconnaîtra automatiquement le jeton et conservera l'état de connexion lors de la prochaine connexion. Il est à noter que afin de garantir la sécurité, il est recommandé d'utiliser une méthode de cryptage plus complexe pour crypter le token.

Étape 3 : Définir manuellement le délai d'expiration de la connexion

Parfois, nous souhaitons définir le délai d'expiration de la connexion en fonction des besoins spécifiques de l'entreprise au lieu d'utiliser le paramètre d'heure par défaut. Dans ce cas, nous pouvons choisir de définir manuellement le délai d’expiration de la connexion. Par exemple, lorsqu'un utilisateur effectue des opérations sensibles, nous pouvons prolonger manuellement la durée de la session après une connexion réussie pour garantir que l'utilisateur ne sera pas forcé de se déconnecter pendant l'opération.

Auth::login($user);
$request->session()->put('key', 'value');
$request->session()->put('last_activity', now());

Une fois que l'utilisateur s'est connecté avec succès, nous pouvons enregistrer manuellement l'heure de connexion dans la session et déterminer si l'heure de connexion doit être mise à jour en fonction de la situation réelle lors d'opérations spécifiques. Par exemple, lors de la soumission d'un formulaire, nous pouvons déterminer si la dernière heure d'activité se situe dans la plage spécifiée. Sinon, forcer l'utilisateur à se déconnecter ou à se reconnecter.

Résumé :

Grâce au guide ci-dessus, nous pouvons tirer quelques suggestions pour ajuster la stratégie d'expiration du temps de connexion dans Laravel, notamment en définissant l'heure d'expiration de la session, en utilisant la fonction Se souvenir de moi et en définissant manuellement l'heure d'expiration de la connexion. En fonction des besoins spécifiques de l'entreprise et des exigences de sécurité, les développeurs peuvent choisir une méthode adaptée à leurs propres projets pour effectuer des ajustements afin d'améliorer la sécurité du système et l'expérience utilisateur. Espérons que les conseils fournis dans cet article vous seront utiles lorsque vous traiterez des politiques d'expiration du temps de connexion de Laravel.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!