[0023]同時ログイン禁止(後勝ち)

■設定

この例のLalavelフレームワークのバージョンは5.7です。

Aさんが、端末1でログインしているときに、同じアカウントを使用して、別の端末2でログインを試行した場合、端末2でのログインが許可され、端末1でログインしているユーザーは強制ログアウトされる処理を入れます。

app/Http/Kernel.phpに既にあり、コメントアウトされているので、コメントアウトを外します。

Kernel.php

              
protected $middlewareGroups = [
        'web' => [
            \App\Http\Middleware\EncryptCookies::class,
            \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
            \Illuminate\Session\Middleware\StartSession::class,
            \Illuminate\Session\Middleware\AuthenticateSession::class,
            \Illuminate\View\Middleware\ShareErrorsFromSession::class,
            \App\Http\Middleware\VerifyCsrfToken::class,
            \Illuminate\Routing\Middleware\SubstituteBindings::class,
        ],

        'api' => [
            'throttle:60,1',
            'bindings',
        ],
    ];
    			
            

次にapp/Http/Controllers/Auth/LoginController.phpに以下関数を追加します。

LoginController.php

              
protected function authenticated(Request $request, $user)
{
    auth()->logoutOtherDevices($request->input('password'));
}
    			
            

あっという間に完成です!フレームワークのバージョンをUPして良かったです笑