Laravelの処理中に中断された時の対処

Question

現在、ログイン時にログインした人のIPアドレスを保存するという処理を書いたのですが、これだと、処理途中で読み込み停止などをされたらDBにIPアドレスを保存しなくてもログインできてしまうのではと思い。質問させていただきました。
現状ログイン関連などはlaravel/uiで作っており、動作自体は問題なくしています。

//LoginController
<?php

namespace App\Http\Controllers\Auth;
use Auth;
use Mail;

use App\Http\Controllers\Controller;
use App\Providers\RouteServiceProvider;
use Illuminate\Foundation\Auth\AuthenticatesUsers;

class LoginController extends Controller
{

  /*
  |--------------------------------------------------------------------------
  | Login Controller
  |--------------------------------------------------------------------------
  |
  | This controller handles authenticating users for the application and
  | redirecting them to your home screen. The controller uses a trait
  | to conveniently provide its functionality to your applications.
  |
  */

  use AuthenticatesUsers;

  /**
  * Where to redirect users after login.
  *
  * @var string
  */
  protected $redirectTo = RouteServiceProvider::HOME;

  /**
  * Create a new controller instance.
  *
  * @return void
  */
  public function __construct()
  {
    $this->middleware('guest')->except('logout');
  }
  protected function authenticated(\Illuminate\Http\Request $request, $user)
  {
    $ip[] = '';
    $model = \App\LoginHistory::create([
      'user_id'  => Auth::id(),
      'ip'      => encrypt($_SERVER["REMOTE_ADDR"])
    ]);
    Mail::send('emails.loginhistory', $ip, function($message){
      $message->to(decrypt(Auth::user()->email), 'Login')->subject('ログインを確認しました。');
    });
    return redirect()->intended($this->redirectPath());
  }
  public function username()
  {
    return 'name';
  }
}

Answer 1

ログイン状態はセッションに保存されますが、セッションのデータを書き込む処理はもっと先(\Illuminate\Session\Middleware\StartSessionミドルウェアの最後)なので、IPアドレス保存処理を行う前に処理が中断したならログイン状態を記録したセッションも保存されていないので問題ないと思います。

別のやり方としては、認証に使うガードはカスタマイズできるので(ガードのカスタマイズ, カスタムガードの追加)、\Illuminate\Auth\SessionGuardをextendしてlogin()の処理にIP保存を付け加えた自前のガードクラスを作成してそれを使うようにするとわかりやすくて安心できるかもしれません。

class MySessionGuard extends SessionGuard
{
    public function login(AuthenticatableContract $user, $remember = false)
    {
        // ここにIPアドレス保存処理を追加

        parent::login($user, $remember);
    }
}

Answer 2

そんな奇跡的なタイミングで読み込み停止ができれば分からないですけど、
Authの確認で、「IPが保存されているか」というのも条件にすれば良いのでは？

Answer 3

https://pentan.info/php/ignore_user_abort.html

すごい古そうな記事なので参考になるかわかりませんが参考までにおいておきます。
環境にもよると思うんですが、起動したスクリプトは接続が切られても多少の時間は走り続けると思います。

file_put_contents('log', 'Start: '.date('Y-m-d')."\n", FILE_APPEND);
sleep(10);
file_put_contents('log', 'End: '.date('Y-m-d')."\n", FILE_APPEND);

例えばこの様なスクリプトをおいて、途中で切断した場合でもEndが出力されるかどうか、確認してみてはどうでしょうか。

---

PS.
ログイン処理なら、新しいセッションIDを受け取らないと動作しない気がするので途中で切断したら
セッションが切れる気がしないでもないです