Laravel8でPHPネイティブセッションを使いたい

Question

既存のレガシーな PHP アプリに対して機能を追加しようとしていますが、技術的負債を返済していくにあたり、追加部分は Laravel8 で実装しようとしています。当方、Laravel 自体あまり詳しくなく、書籍や Web で情報収集している状態です。

設置ディレクトリや URL マッピング等はレガシー部分とは独立してデプロイするつもりですが、残念ながらセッション管理部分は既存の仕組みを使うしかなさそうです。

レガシーアプリでは、セッション管理部分は PHP のセッション（PHP Native Session - いわゆる $_SESSION) を使っているのですが、PHP Native Session は Laravel5 以降はサポートされなくなったようです。ついては、Laravel8 で PHP Native Session 機能を使うにあたり、手数が少なそうな手法をご教示いただきたく思います。

なお、ログイン画面やログアウト画面は既存のものを使い、パスワード忘れとかパスワード変更なども実装する予定はないので、単に「ログイン済みかどうか（$_SESSION に特定のキーがあるかどうか）、またログイン済みの場合、そのユーザIDはなにか（そのキーの値）」だけがわかればいいと思っています。既存のユーザテーブルを Model 化する部分はすでにできています。

使うべき機能は必要最小限、middleware とか Guard あたりかなと想像していますが、その他にも UserProvider とか Authenticatable とか、調べるたびに増えていく状態です、、、

参考になりそうなところ：

• laravel-native-session-bridge

シンプルですが、Laravel5 用なので変更が大きそう？

• PHP Native Session with Laravel

既存のコードが示されていないので、これでやれそうかという判断がつきません。

• Laravel の Guard（認証） って実際何をやっているのじゃ？

Laravel5 ベース、必要なコンポーネントが多すぎ‥。すべて必要？

• 【Laravel】認証を自作して学ぶguardとmiddleware

ここを参考にしながら実装していますが、やりたいことは微妙に違う感じ、、、

以上、よろしくお願いします。参考までに、既存のロジックを示します。

<?php
class MyAuthLib
{
  var     $login_url = LOGIN_URL;
  var     $logout_url = LOGOUT_URL;
  var     $start_url = START_URL;
  var     $session_account = "account";

  function  login_session()
  {
    @session_start();
    if ( isset($_SESSION[$this->session_account]) != false )
    {
      header("Location: {$this->start_url}");
      exit;
    }
  }

  function  login_success($name)
  {
    session_regenerate_id(true);
    $_SESSION[$this->session_account] = $name;
    header("Location: {$this->start_url}");
  }

  function  check_session()
  {
    if ( defined("COOKIE_LIFETIME") != FALSE )
      session_set_cookie_params(COOKIE_LIFETIME);
    @session_start();
    if ( isset($_SESSION[$this->session_account]) == false )
    {
      header("Location: {$this->login_url}");
      exit;
    }
  }

  function  logout_session($token)
  {
    if ( $this->check_token($token) == FALSE )
      return FALSE; // error
    if( isset($_SESSION) != FALSE )
    {
      setcookie(session_name(), '', 1);
      session_destroy();
    }
    return TRUE;
  }

  function generate_token()
  {
    return hash("sha256", session_id() );
  }

  function  check_token($token)
  {
    return strcasecmp($token, $this->generate_token()) == 0;
  }
}

既存のテーブルを Model 化したもの：

<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Foundation\Auth\User as Authenticatable;

class LoginUser extends Authenticatable
{
    /**
     *  See: https://readouble.com/laravel/8.x/ja/eloquent.html
     *  デフォルトから逸脱する場合に必要なプロパティ
     */
    protected $table = 'loginUser';     //  テーブル名は loginusers ではなく 'loginUser'
    protected $primaryKey = 'userID';   //  主キーは 'id' ではなく 'userID'
    public $incrementing = false;       //  主キーが増分整数値ではない
    protected $keyType = 'string';      //  主キーが整数ではなく文字列
    const CREATED_AT = 'createdAt';     //  作成日時のフィールド名
    const UPDATED_AT = 'updateAt';      //  更新日時のフィールド名
    //  以下、Authenticatable 関連
    /**
     * The attributes that are mass assignable.
     *
     * @var array
     */
    protected $fillable = [ 'account' ];

    public function getAuthIdentifierName()
    {
      return  'account';
    }

Answer 1

結局、銀の弾丸はないようでした。
いろいろと試してみた結果、認証だけであれば、今の所ミドルウェアの追加だけでうまくいっているように見えます。
Laravel では $_SESSION が有効化されていませんが、start_session() すると PHP のネイティブセッションが見えるようになります。
せっかく LoginUser クラスを作ったので、今後は ログインしているユーザを取得する部分も作っていけたらと思っています。

• routes/web.php

Route::get('/trap', [TrapSettingsController::class, 'index'])
  ->middleware('custom');   // 追加

• app/Http/Middleware/CustomAuthenticated.php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;

class CustomAuthenticated
{
    public function handle(Request $request, Closure $next)
    {
        session_start();
        if (! isset($_SESSION['account']))
        {
            return redirect()->away('/legacy/login.php');
        }
        return $next($request);
    }
}

• app/Http/Kernel.php

    protected $routeMiddleware = [
    ...
        'verified' => \Illuminate\Auth\Middleware\EnsureEmailIsVerified::class,
        'custom' => \App\Http\Middleware\CustomAuthenticated::class, // 追加
    ];
}

Comments

[kai0310]

そもそも Laravel を使ってコードを書いているのであれば、 $_SESSION は使わないかと思われます。

[hotta]

問題をよく読んでください。Laravelでの書き起こしならLaravelのセッションが使えますが、レガシーなアプリと共存するため、レガシー側のセッション管理をLaravelから使うにはどうしたらいいのかという質問です。