Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Admin Login İşlemi

BoraN7

Tekrar merhaba,
Örneğin admin paneli için manuel bir login işlemi yapacağız. Aşağıdaki şekilde işlemi yapıyorum:

public function authenticate(Request $request)
	{
		$request->flash();
		$credentials = $request->only('email', 'password');

		if (Auth::attempt($credentials, $request->get('remember_me'))) {
			return redirect()->intended(route('admin.index'));
		} else {
			return back()->with('error', 'Bilgilerinizi hatalı girdiniz. Lütfen tekrar deneyin!');
		}
	}

Buraya kadar sıkıntı yok. logout içinde Auth::logout(); ile işlemi yaptırıyorum.

Laravel dökümantasyonlarını incelerken, Laravel'in kendi LoginController'ında $request->session()->regenerate(); fonksiyonunu kullandığını farkettim. Benim bunu nerede kullanmam gerekiyor, hemen authenticate fonksiyonumun ilk satırına mı?

ebuzer

Kullandığım yöntem;

public function cikis()
{
	auth()->logout();
	request()->session()->flush();
	request()->session()->regenerate();
	return redirect()->route('anasayfa');
}

BoraN7

ebuzer
Teşekkürler.
Evet, biraz araştırdığımda flush ve regenerate kullanılmış.
Benim kafamı karıştıran Laravel dökümantasyonu oldu. Manuel Logout işleminde Auth::logout(); kullanabilirsiniz yazmış, regenerate ya da flush'tan bahsetmemiş. Ama kendi hardcode larına baktığın zaman login attemp gerçekleştirdikten sonra $request->session()->regenerate(); yapıyor...

mgsmus

BoraN7 Auth::logout() kullanıcıyı çıkış yaptırır; çıkış yapmak tüm oturumu boşaltmayı gerektirmez. Bazen kullanıcı çıkış yaptıktan sonra bile kullanmak için bazı bilgileri oturumda saklamayı isteyebilirsiniz. Sonuçta oturum yani session sadece authentication için kullanılan bir şey değil.

Tam logout istiyorsanız

public function logout(Request $request)
{
    Auth::logout();
    $request->session()->invalidate();
    $request->session()->regenerateToken();

    // return...
}

BoraN7

mgsmus Teşekkür ederim cevabınız için. Bunu araştırmamın sebebi dökümantasyondaki şu uyarıydı; https://laravel.com/docs/7.x/session#regenerating-the-session-id

Regenerating the session ID is often done in order to prevent malicious users from exploiting a session fixation attack on your application.
Laravel automatically regenerates the session ID during authentication if you are using the built-in LoginController; however, if you need to manually regenerate the session ID, you may use the regenerate method.

$request->session()->regenerate();