laravel5.5 一定时间用户无操作自动退出登录

「爱情、让人受尽委屈。」 2022-03-22 08:38 414阅读 0赞

### 文章目录 ###

*   *   *  场景
         *  参考资料
         *  分析
         *  解决
         *   *   *  代码

### 场景 ###

*  公司项目经常会要求，在一定时间内无操作 则自动退出登陆
 *  环境
    
     *  laravel5.5

### 参考资料 ###

*  laravel5.5 middleware
 *    
    laravel5.5 laracasts/flash 退出时给优雅的提示

### 分析 ###

*  这个需要分析每一次请求，所以定义一次全局的middleware
    
     *  App\\Http\\Kernel [middlewareGroups.web][]

### 解决 ###

*  session记录上次访问的时间, 比较和当前访问的时间戳是否达到了要求， 如果超过了限制 退出登陆状态 && 跳转到登陆页面
 *  我是用了laravel echo服务 所以增加了一个属性，去屏蔽pusher路由

##### 代码 #####

<?php
    
    namespace App\Http\Middleware;
    
    use Closure;
    use Illuminate\Support\Facades\Log;
    
    class SessionTimeout
    { 
        /* * 用户上次活动的时间 * */
        private $key_session_last_active = 'last_active_time';
    
        /* * 保持时间 * */
        private $time_decay = 7200;
    
        private $list_except_path = [
            'broadcasting/auth'
        ];
    
        /** * Handle an incoming request. * * @param \Illuminate\Http\Request $request * @param \Closure $next * @return mixed */
        public function handle($request, Closure $next)
        { 
            // 没有登陆则继续下面的请求 && pusher service path 排除
            $path = $request->path();
            if (!auth()->check() || in_array($path, $this->list_except_path)) { 
                return $next($request);
            }
    
            // 如果上次缓存有存值
            if (session()->has($this->key_session_last_active)) { 
                // 如果超过session的衰变期 && 还在登录状态
                $time_decay = time() - session($this->key_session_last_active);
                if ($time_decay > $this->time_decay) { 
                    $email = auth()->user()->email;
                    auth()->logout();
                    session()->forget($this->key_session_last_active);
                    flash('您好，系统监测到您2个小时未操作，请重新登陆!')->warning();
                    return redirect('login')->withInput(compact('email'));
                }
            }
    
            // logout操作
            if ($this->determineLogoutAction()){ 
                session()->has($this->key_session_last_active) && session()->forget($this->key_session_last_active);
            } else { 
                session()->put($this->key_session_last_active, time());
            }
    
            return $next($request);
        }
    
        /** * 是否是logout action * @return bool */
        private function determineLogoutAction(): bool
        { 
            $route_name = request()->route()->getName();
            return $route_name === 'logout';
        }
    }

[middlewareGroups.web]: http://middlewareGroups.web