1

Есть необходимость отслеживать действия пользователей, в том числе вход и выход из системы. Отследить выход по нажатию на клавишу просто, а вот как его отследить, если сессия истекла по времени? Использую Laravel 7.7.1

3
  • а зачем? истекание сессии это же не действие пользователя
    – user256707
    18 авг 2020 в 12:53
  • @ВадимАлександру как бы да, но он же выходит из системы с истеканием сессии
    – GrizzlyK
    18 авг 2020 в 12:54
  • Так храните время последней его активности, и по истечению определенного к-ства времени считайте что он вышел из системы
    – user256707
    18 авг 2020 в 12:58

1 ответ 1

1

Идея такая: отслеживать устаревшие сессии и записывать в журнал их данные (текущая дата, пользователь) - это то что вам нужно.

В механизме сессий PHP есть обработчик, который удаляет старые сессии - сборщик мусора. Он работает так: при старте сессии (зашел новый посетитель) PHP случайным образом (вероятность настраивается) запускает сборщик мусорных сессий. Если в качестве хранилища используется файловая система, то PHP просто ищет устаревшие файлы и удаляет их, это зашито в его коде и работает по-умолчанию. Вот исходный код, функция static zend_long php_session_gc

Но можно реализовать свой сборщик мусора, для этого нужно расширить класс SessionHandler и в нем реализовать метод SessionHandler::gc(), а затем установить обработчик сессий через session_set_save_handler().

А в Laravel даже сделали обертку в виде \SessionHandlerInterface::gc().

Вот что нужно сделать для отслеживания истекающих сессий.

  1. Сконфигурировать хранение сессий в базе данных

  2. Создать таблицу БД

  3. Написать свою реализацию сборщика мусора, отнаследовавшись от \Illuminate\Session\DatabaseSessionHandler и зарегистрировать его средствами Laravel

  4. Так как очистка мусора инициируется стартом новой сессии (заходом посетителя на сайт), а посетителей может и не быть, можно подтюнить:

Поэтому рекомендуется выполнять сборку мусора на рабочих системах периодически, например, использовать задачи cron в UNIX-подобных системах. При этом убедитесь, что отключили сборку мусора на основе вероятности, установив session.gc_probability в 0

https://www.php.net/manual/ru/function.session-gc.php

Своя реализация сборщика мусора

Все что нам нужно, это отнаследовать свой обработчик от \Illuminate\Session\DatabaseSessionHandler и переписать в нем метод gc.

Так сделано в родительском классе:

public function gc($lifetime)
{
  $this->getQuery()->where('last_activity', '<=', $this->currentTime() - $lifetime)->delete();
}

Так нужно сделать в дочернем:

public function gc($lifetime)
{
  /**
   * тут пишем запрос, который из таблицы sessions берет user_id и другую
   * информацию и записывает в журнал
   */

  // вызываем родительский метод очистки мусора
  parent::gc($lifetime);
}
4
  • А можно ли просто править существующий обработчик? Т.е. перед удалением сессии в существующем обработчике впихнуть запись в базу, что пользователь вышел из системы, а после удаления сессии перебрасывать пользователя на домашнюю страницу.
    – GrizzlyK
    21 авг 2020 в 11:15
  • И если я храню сессию в файле, можно ли провернуть тоже самое?
    – GrizzlyK
    21 авг 2020 в 11:21
  • @GrizzlyK, по первому комменту не понял вас. По второму - можно, просто сложнее. По базе можно запросом вытащить просрочку, а вторым - удалить. А в варианте с файлами - нужно будет взять INI параметр "директория хранения сессий", найти просрочку по атрибуту "последняя дата обновления файла" (кажется так, но я сам точно не знаю), прочитать файл, записать из него информацию в журнал, затем удалить файл. Видите, это сложнее. 21 авг 2020 в 14:06
  • Т.е. перед удалением сессии в существующем обработчике впихнуть запись в базу. Если вы про нативный обработчик PHP, то есть тот, что используется "из коробки", то - нет. Он реализован на C++. 21 авг 2020 в 14:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.