Sesi Laravel adalah komponen yang digunakan untuk menyimpan data pengguna antara pelbagai permintaan, dan menyokong pelbagai pemandu seperti fail, pangkalan data, dan REDIS. Cara menggunakan termasuk menyimpan, mendapatkan, dan memadam operasi melalui sesi () fungsi penolong atau permintaan. Konfigurasi boleh ditetapkan dalam config/session.php, dan lalai adalah pemacu fail, yang sesuai untuk projek kecil dan sederhana. Adalah disyorkan untuk menggunakan pangkalan data atau redis untuk penggunaan yang diedarkan. Nota termasuk tidak menyimpan maklumat sensitif, mengawal kitaran hayat, mengendalikan masalah CSRF, dan penjimatan secara manual apabila pengubahsuaian serentak.

Laravel menyediakan mekanisme pengurusan sesi yang kuat yang membantu pemaju dengan mudah mengekalkan keadaan antara akses pengguna. Ini sangat kritikal untuk laman web yang memerlukan fungsi seperti log masuk, keranjang belanja, penyimpanan data sementara, dll.

Apakah Sesi Laravel?

Komponen Sesi Laravel membolehkan anda menyimpan data pengguna antara pelbagai permintaan. Ia menyokong pelbagai pemandu back-end, seperti fail, pangkalan data, redis, memcached, dan lain-lain, dan menggunakan pemandu fail secara lalai, yang sesuai untuk kebanyakan projek kecil dan sederhana.

Data sesi diasingkan berdasarkan sesi penyemak imbas setiap pengguna, jadi anda tidak perlu bimbang tentang konflik data antara pengguna yang berbeza.

Cara Menggunakan Sesi di Laravel

Terdapat dua cara utama untuk menggunakan sesi: melalui session() atau melalui contoh Request .

Simpan data ke sesi:

 sesi (['kunci' => 'nilai']);
// atau $ permintaan-> sesi ()-> meletakkan ('kunci', 'nilai');

Dapatkan Data Sesi:

 $ value = sesi ('kunci');
// atau $ value = $ request-> sesi ()-> get ('kunci');

Padam data sesi:

 sesi ()-> lupa ('kunci');
// jelaskan semua sesi ()-> flush ();

Anda boleh membenamkan operasi ini ke dalam pengawal, middleware, atau templat bilah dan menggunakannya secara fleksibel mengikut keperluan perniagaan sebenar.

Konfigurasi Sesi dan Pemilihan Pemandu

Fail konfigurasi untuk sesi terletak di config/session.php . Anda boleh menetapkan pemacu lalai, kitaran hayat (masa tamat tempoh), laluan penyimpanan, dan lain -lain di sini.

Pemandu biasa termasuk:

• Fail : Sesuai untuk persekitaran pembangunan, mudah dan mudah digunakan, tetapi prestasi terhad.
• Pangkalan Data : Menyimpan sesi dalam pangkalan data, sesuai untuk penempatan multi-server.
• Redis / Memcached : Pemandu cache berprestasi tinggi, sesuai untuk senario tinggi.
• Cookie : Data sesi yang disulitkan disimpan secara langsung dalam kuki klien.

Jika anda sedang menjalankan sistem yang diedarkan atau bersiap untuk menggunakan awan, disyorkan untuk beralih ke database atau redis secepat mungkin untuk mengelakkan masalah yang tidak konsisten dengan sesi fail.

Nota biasa dan amalan terbaik

1. Jangan masukkan maklumat sensitif ke dalam sesi

   • Data sesi akhirnya akan ditulis ke cakera atau cache, dan bahkan akan diserahkan kepada pelanggan jika pemandu cookie digunakan.
   • Adalah disyorkan untuk menyimpan data sensitif dalam pangkalan data dan hanya menggunakan sesi untuk menyimpan pengenal.

2. Perhatikan kitaran hayat sesi

   • Secara lalai, sesi Laravel adalah "tiada tamat tempoh" dan sesi tidak akan tamat selagi penyemak imbas tidak ditutup.
   • Sekiranya anda mahu sesi itu dibersihkan secara automatik selepas tempoh masa, anda boleh menetapkan lifetime dalam konfigurasi.

3. Masalah kegagalan CSRF dan sesi

   • Jika pengguna tidak beroperasi untuk masa yang lama, mengemukakan borang selepas masa tamat sesi boleh mencetuskan ralat CSRF.
   • Pada masa ini, anda boleh mempertimbangkan front-end untuk mengesan status log masuk, atau menyesuaikan pengendalian pengecualian untuk mengembalikan petikan yang lebih mesra.

4. Masalah mengunci sesi dan kesesuaian

   • Laravel berterusan data sesi apabila permintaan berakhir.
   • Jika anda sering mengubah suai sesi dalam permintaan tak segerak, anda mungkin perlu memanggil save() secara manual untuk menyimpan dengan segera.

Pada dasarnya itu sahaja. Fungsi Sesi Laravel sudah cukup kuat, dan pada dasarnya ia dapat memenuhi keperluan pengurusan negeri kebanyakan aplikasi web dengan sistem middleware dan pengesahan. Hanya perhatikan beberapa butiran, seperti pemilihan pemandu, keselamatan data dan kawalan kitaran hayat, untuk mengelakkan banyak masalah yang berpotensi.

Atas ialah kandungan terperinci Menguruskan sesi pengguna dan nyatakan dengan sesi Laravel. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!