Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Session Auth Sorunu

fatihclkl

Merhaba,

Şöyle bir problemim var. Authları session file ile tutuyorum. Login olabiliyorum fakat o sayfada refresh yaptığımda ve ya farklı bir sayfaya geçiş yapmak istediğimde sistemden atıyor. Sanki çıkış yapmışım gibi davranıyor.
Bunun nedeni ne olabilir? Yardımcı olursanız sevinirim. Teşekkürler.

mgsmus

fatihclkl Session driver değiştirip öyle deneyin. Sorun file sürücüsünde mi anlamış olursunuz.

fatihclkl

mgsmus Cookie yapıp denemiştim. Düzelmemişti. Aklıma farklı birşey gelmiyor. İlk defa karşılaştığım bir sorun. Localhost 8000 portu üzerinden çalıştırıyorum. Problem bu olabilir diye düşündüm. Hostinge taşıdım aynı sıkıntıyı yaşadım.

mgsmus

fatihclkl Database deneyin.

fatihclkl

mgsmus Veritabanında login olduktan sonra session tablosunda girdi var. Fakat user_id kısmı boş. User_id kısmının boş olması önemli mi bilemedim. Yine otomatik çıkış yapıyor.

EDIT:
Sorun çözüldü. Kodum aşağıdaki gibiydi. Her sayfayı yenilediğimde Auth:logout'u çağırdığını farkettim. Bundan sebep çıkış yapıyordu. Route ile çözdüm.

<a class="dropdown-item" href="{{ Auth::logout() }}">Çıkış Yap</a> Yanlış

<a class="dropdown-item" href="{{ route('logout') }}">Çıkış Yap</a> Doğru

BoraN7

fatihclkl Logout işlemini bir formun içerisine alıp, csrf token ekleyerek POST ettirmeniz daha sağlıklı olur.
Laravel'in Starter Kit'lerinde de (örneğin laravel-ui) bu tarz kullanım var.

fatihclkl

BoraN7 Neden daha sağlıklı olur ? Form şeklinde kullanmanın avantajı nedir? Bilgilendirseniz sevinirim.

BoraN7

fatihclkl 2 aşamalı güvenlik tedbiri olmuş olur. Birinci aşamada csrf token sayesinde birisinin dışarıdan o rotaniza POST göndermesini engellemiş olursunuz. İkinci aşamada da POST işlemi gittikten sonra Auth::logout() kullanacağınız için oturumu acik olan kullanici logout yapmış oluyor.

Login/ Logout gibi işlemlerde GET değil POST işlemi kullanılıyor yani. GET, bir veriyi almak için kullanılır genellikle.
Bir güncelleme işlemi olacaksa da PUT/PATCH.
Restfull Api şeklinde Google da aratirsaniz bunları daha detaylı güzel açıklıyorlar.