Laravelのstorage/framework/sessions/値 の使われたかたがわからない

Question

Laravelバージョン

Laravel Framework 5.8.35

質問

デフォルトではセッション情報？を下記ファイルとブラウザのクッキーで管理すると思います。
storage/framework/sessions/値

ブラウザのクッキーのlaravel_session=値(暗号化)の値はユーザーIDが入っていて
システムでクッキーから値を取得してユーザーを識別しているという認識で、この値さえあればセッションを維持できると思うのですが、storage/framework/sessions/値はシステムでどのような使われ方をしているのでしょうか？

SESSION_DRIVER=cookieとするとstorage/framework/sessions/値は消えますし使われていない？？ような気がしました。。

以上よろしくお願いします。

クッキー

Answer 1

デフォルトではセッション情報？を下記ファイルとブラウザのクッキーで管理すると思います。

https://readouble.com/laravel/5.8/ja/session.html

Comments

[nama-chan]

そちらのサイト詳しく見てみます！ありがとうございます！

Answer 2

ブラウザのクッキーのlaravel_session=値(暗号化)の値はユーザーIDが入っていて
システムでクッキーから値を取得してユーザーを識別しているという認識で、この値さえあればセッションを維持できると思うのですが、storage/framework/sessions/値はシステムでどのような使われ方をしているのでしょうか？

通常、セッションではクッキーに値は入れず、クッキーにはセッションIDだけ保存します。
laravel_sessionは値ではなくセッションIDです。
セッションIDに対になる値をサーバー側に残します。
この仕組みを使う事で、サーバ上でしか値を取り出す事ができません。
この値を保存しているのが、Laravelではstorage/framework/sessions/だという事です。

SESSION_DRIVER=cookieとすると

SESSION_DRIVERがcookieの場合、cookieに暗号化された値を直接書き込みます。
こうすることで、サーバがマルチ構成でも正常に動作する事が見込めます。

Comments

[nama-chan]

詳しいご回答ありがとうございます！

質問にクッキーの画像を追加しました。

画像で言うと
Nameのlaravel_idはセッションID名
で
ValueのxxxxがセッションID名の値になり
上記でセッションIDとおっしゃっているのは画像のValueの値ということでよろしいでしょうか？

さらに
セッションID名の値がユーザーを識別する情報になっていて

laravelがセッションID名の値(画像でいうValue)を取り出して
サーバー側で保存した
storage/framework/sessions/各ファイル　の中身の情報と比較して
ユーザーを識別するという流れになるのでしょうか？

[mikkame]

添付されている画像の
Name列は、クッキーの名前、Valueがクッキーの値です。
LaravelではセッションIDをlaravel_sessionという名前で、クッキーにセットします。
値は、ユーザー毎にランダムな物です。厳密にセッションIDといわれるのはこちらのランダムな物かと思います。
あとの流れはコメントに買いてある通りで合っているかと思います