“Laravel: один сеанс на пользователя”

В Laravel вы можете гарантировать, что у каждого пользователя одновременно будет только один активный сеанс, реализовав методы управления сеансами. Это может быть полезно в целях безопасности и для предотвращения одновременного входа в систему одного и того же пользователя. Вот несколько методов, которые можно использовать для достижения этой цели:

Метод 1: аннулирование предыдущего сеанса
Один из подходов заключается в аннулировании предыдущего сеанса при каждом входе пользователя в систему. Это можно сделать путем повторного создания идентификатора сеанса и обновления идентификатора сеанса пользователя в базе данных. Вот пример:

use Illuminate\Support\Facades\Auth;
if (Auth::attempt(['email' => $email, 'password' => $password])) {
    // Invalidate previous session
    Auth::user()->session_id = \Illuminate\Support\Str::random(40);
    Auth::user()->save();
    // Log in the user
    return redirect()->intended('dashboard');
}

Метод 2: проверка идентификатора сеанса при каждом запросе.
Другой метод – проверять идентификатор сеанса при каждом запросе и сравнивать его с идентификатором, хранящимся в базе данных для аутентифицированного пользователя. Если они не совпадают, вы можете выйти из системы. Вот пример:

use Illuminate\Support\Facades\Auth;
if (Auth::check()) {
    $user = Auth::user();
    if ($user->session_id !== session()->getId()) {
        Auth::logout();
        return redirect()->route('login')->with('error', 'Your session has expired.');
    }
}

Метод 3: использование промежуточного программного обеспечения
Вы можете создать собственное промежуточное программное обеспечение, которое проверяет идентификатор сеанса для каждого аутентифицированного пользователя. Если идентификатор сеанса не совпадает, вы можете выйти из системы. Вот пример:

namespace App\Http\Middleware;
use Closure;
use Illuminate\Support\Facades\Auth;
class CheckSessionId
{
    public function handle($request, Closure $next)
    {
        if (Auth::check()) {
            $user = Auth::user();
            if ($user->session_id !== session()->getId()) {
                Auth::logout();
                return redirect()->route('login')->with('error', 'Your session has expired.');
            }
        }
        return $next($request);
    }
}

Не забудьте зарегистрировать промежуточное ПО в вашем классе App\Http\Kernel.