Laravelバージョン

Laravel Framework 5.8.35

質問

デフォルトではセッション情報？を下記ファイルとブラウザのクッキーで管理すると思います。
storage/framework/sessions/値

ブラウザのクッキーのlaravel_session=値(暗号化)の値はユーザーIDが入っていて
システムでクッキーから値を取得してユーザーを識別しているという認識で、この値さえあればセッションを維持できると思うのですが、storage/framework/sessions/値はシステムでどのような使われ方をしているのでしょうか？

SESSION_DRIVER=cookieとするとstorage/framework/sessions/値は消えますし使われていない？？ような気がしました。。

以上よろしくお願いします。

クッキー

回答2件

デフォルトではセッション情報？を下記ファイルとブラウザのクッキーで管理すると思います。

https://readouble.com/laravel/5.8/ja/session.html

イメージ説明

投稿2019/10/31 03:14

退会済みユーザー

総合スコア0

2019/11/01 02:13

こちらの回答が複数のユーザーから「過去の低評価」という指摘を受けました。

回答へのコメント

nama-chan

2019/11/01 02:17

そちらのサイト詳しく見てみます！ありがとうございます！

ベストアンサー

ブラウザのクッキーのlaravel_session=値(暗号化)の値はユーザーIDが入っていて
システムでクッキーから値を取得してユーザーを識別しているという認識で、この値さえあればセッションを維持できると思うのですが、storage/framework/sessions/値はシステムでどのような使われ方をしているのでしょうか？

通常、セッションではクッキーに値は入れず、クッキーにはセッションIDだけ保存します。
laravel_sessionは値ではなくセッションIDです。
セッションIDに対になる値をサーバー側に残します。
この仕組みを使う事で、サーバ上でしか値を取り出す事ができません。
この値を保存しているのが、Laravelではstorage/framework/sessions/だという事です。

SESSION_DRIVER=cookieとすると

SESSION_DRIVERがcookieの場合、cookieに暗号化された値を直接書き込みます。
こうすることで、サーバがマルチ構成でも正常に動作する事が見込めます。

投稿2019/10/31 07:07

mikkame

総合スコア5034

回答へのコメント

nama-chan

2019/10/31 07:57 編集

詳しいご回答ありがとうございます！質問にクッキーの画像を追加しました。画像で言うと Nameのlaravel_idはセッションID名で ValueのxxxxがセッションID名の値になり上記でセッションIDとおっしゃっているのは画像のValueの値ということでよろしいでしょうか？さらにセッションID名の値がユーザーを識別する情報になっていて laravelがセッションID名の値(画像でいうValue)を取り出してサーバー側で保存した storage/framework/sessions/各ファイル　の中身の情報と比較してユーザーを識別するという流れになるのでしょうか？

mikkame

2019/10/31 08:07

添付されている画像の Name列は、クッキーの名前、Valueがクッキーの値です。 LaravelではセッションIDをlaravel_sessionという名前で、クッキーにセットします。値は、ユーザー毎にランダムな物です。厳密にセッションIDといわれるのはこちらのランダムな物かと思います。あとの流れはコメントに買いてある通りで合っているかと思います

15分調べてもわからないことは
teratailで質問しよう！