Laravelの自動ログインを解除する方法

Question

Laravel5.5で

Auth::attempt(['email' => $email, 'password' => $password], $remember)

で認証を行い、継続ログインできるようにしています。

継続ログインをログイン後の画面などで解除することは可能なのでしょうか。
ご教授頂けると幸いです。

Comments

[m.ts10806]

どういうタイミングで解除したいのでしょうか

[DDon]

認証を行い、ログイン後のマイページの設定画面などで、継続ログインを解除できればと思ってます。

Answer 1

$user = Auth::user();
$user->setRememberToken(null);
$user->save();

でどうですか？

Comments

[hentaiman]

なるほどセッションだけは生かしっぱなしにして好きなページでトークンだけ消したいって意味だったのか

[DDon]

>mpyw
回答ありがとうございます。
思っていた通りに動きました。ありがとうございます。
>hentaiman
分かりずらい質問で申し訳ありませんでした。
質問に付き合って頂き、ありがとうございました。

Answer 2

ログイン状態をやめたいって意味で言ってるのなら好きなところで**Auth::logout();**を書く
https://readouble.com/laravel/5.5/ja/authentication.html

Comments

[DDon]

回答ありがとうございます。
ログイン状態は保ちつつ、継続ログインのみを解除したのですが、そのような方法はあるのでしょうか。

[hentaiman]

いまいち「継続ログインを解除」の言葉の意味が分からないんだけど、たとえばプロフィール変更するにはログイン状態に関わらずにパスワードを再入力させないと更新させないような処理を実装したいという理由から出てきた質問？

[DDon]

分かりにくい質問で申し訳ございません。
やりたいことはログイン後に継続ログインがオンになっている状態をオフにすることです。
現在、強制的に継続ログインがオンになっている状態です。
その継続ログインをオフに変えるのを、ログインした後に行いたいという要件です。

[hentaiman]

それを聞いても継続ログインっていう言葉が何を意味しているのか分からないんだけど、特定のページだけ未ログイン状態で扱いたいっていう意味で理解すればいいのでしょうか？
そういう意味なら該当のルーティングだけAuth切れば良いと思うんだけど
それともAuthのルーティングは絶対に通したいけど未ログイン状態として扱いたいという事？そういう意味ならそもそも設計がおかしいので見直しましょう

[mpyw]

自動ログイントークンのことですね。普通に存在する概念です。

[hentaiman]

分かるなら回答に書いてあげた方が

[mpyw]

SessionGuard は実務で自分も使ったことが無いのでソースコード調査中です

[DDon]

>hentaimanさん
返信ありがとうございます。
Auth::logout();を使っての検証と設計を見直してみます。
>mpyw
返信ありがとうございます。
SessionGuardを調査してみます。