laravel前台登录有效时间_laravel框架做登录注册

Image

Laravel前台登录有效时间_Laravel框架做登录注册

在Laravel框架中,实现用户登录注册功能是非常常见的需求。本文将介绍如何设置前台用户的登录有效时间,并提供多种解决方案。

解决方案概述

在Laravel中,可以通过配置会话驱动和中间件来设置用户的登录有效时间。此外,还可以通过自定义中间件或使用数据库记录登录状态来实现更复杂的需求。

配置会话驱动

方法一:使用默认会话驱动

Laravel默认使用文件会话驱动,可以在 config/session.php 文件中配置会话的有效时间。例如,将 lifetime 选项设置为60分钟:

php
// config/session.php
return [
'lifetime' => 60, // 单位:分钟
];

方法二:使用数据库会话驱动

如果需要更复杂的会话管理,可以使用数据库会话驱动。首先,运行以下命令生成会话表迁移文件并执行迁移:

bash
php artisan session:table
php artisan migrate

然后,在 config/session.php 中将 driver 选项设置为 database

php
// config/session.php
return [
'driver' => 'database',
'lifetime' => 60, // 单位:分钟
];

自定义中间件

方法三:创建自定义中间件

如果需要更细粒度的控制,可以创建自定义中间件来处理登录有效时间。首先,生成中间件:

bash
php artisan make:middleware CheckLoginTimeout

然后,在生成的中间件文件中编写逻辑:

php
// app/Http/Middleware/CheckLoginTimeout.php
namespace AppHttpMiddleware;</p>

<p>use Closure;
use IlluminateSupportFacadesAuth;
use IlluminateSupportFacadesSession;</p>

<p>class CheckLoginTimeout
{
    public function handle($request, Closure $next)
    {
        if (Auth::check()) {
            $lastActivity = Session::get('last_activity');
            $timeout = config('session.lifetime') * 60; // 单位:秒</p>

<pre><code>        if ($lastActivity && time() - $lastActivity > $timeout) {
            Auth::logout();
            return redirect('/login')->with('error', '登录已超时,请重新登录。');
        }

        Session::put('last_activity', time());
    }

    return $next($request);
}

}

接下来,将中间件注册到 app/Http/Kernel.php 中:

php
// app/Http/Kernel.php
protected $routeMiddleware = [
// 其他中间件
'check.login.timeout' => AppHttpMiddlewareCheckLoginTimeout::class,
];

最后,在路由中使用该中间件:

php
// routes/web.php
Route::group(['middleware' => ['auth', 'check.login.timeout']], function () {
Route::get('/dashboard', [DashboardController::class, 'index']);
});

使用数据库记录登录状态

方法四:使用数据库记录登录状态

如果需要更高级的功能,可以使用数据库来记录用户的登录状态。首先,创建一个 user_sessions 表:

php
// database/migrations/xxxx<em>xx</em>xx<em>create</em>user<em>sessions</em>table.php
public function up()
{
    Schema::create('user<em>sessions', function (Blueprint $table) {
        $table->id();
        $table->unsignedBigInteger('user</em>id');
        $table->string('session<em>id');
        $table->timestamp('last</em>activity');
        $table->timestamps();</p>

<pre><code>    $table->foreign('user_id')->references('id')->on('users')->onDelete('cascade');
});

}

然后,在 AppServiceProvider 中注册事件监听器:

php
// app/Providers/AppServiceProvider.php
use AppEventsUserLoggedIn;
use AppListenersRecordUserSession;
use IlluminateSupportFacadesEvent;</p>

<p>public function boot()
{
    Event::listen(UserLoggedIn::class, RecordUserSession::class);
}

创建事件和监听器:

bash
php artisan make:event UserLoggedIn
php artisan make:listener RecordUserSession --event=UserLoggedIn

在事件类中定义事件:

php
// app/Events/UserLoggedIn.php
namespace AppEvents;</p>

<p>use AppModelsUser;
use IlluminateBroadcastingInteractsWithSockets;
use IlluminateFoundationEventsDispatchable;
use IlluminateQueueSerializesModels;</p>

<p>class UserLoggedIn
{
    use Dispatchable, InteractsWithSockets, SerializesModels;</p>

<pre><code>public $user;

public function __construct(User $user)
{
    $this->user = $user;
}

}

在监听器类中记录登录状态:

php
// app/Listeners/RecordUserSession.php
namespace AppListeners;</p>

<p>use AppEventsUserLoggedIn;
use AppModelsUserSession;
use IlluminateSupportFacadesAuth;</p>

<p>class RecordUserSession
{
    public function handle(UserLoggedIn $event)
    {
        UserSession::updateOrCreate(
            ['user<em>id' => $event->user->id],
            ['session</em>id' => Auth::id(), 'last_activity' => now()]
        );
    }
}

最后,在登录逻辑中触发事件:

php
// app/Http/Controllers/Auth/LoginController.php
use AppEventsUserLoggedIn;</p>

<p>protected function authenticated(Request $request, $user)
{
    event(new UserLoggedIn($user));
    return redirect()->intended($this->redirectPath());
}

通过以上方法,可以灵活地设置和管理用户的登录有效时间,满足不同场景下的需求。希望本文对您有所帮助!

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/68943.html<

(0)
运维的头像运维
上一篇2025-02-06 20:39
下一篇 2025-02-06 20:40

相关推荐

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注