LaravelでセッションIDを格納したCookieの有効期限を設定せず、セッションタイムアウトを実現させたい

Question

前提・実現したいこと

Laravelでブラウザを閉じるか、30分経過どちらか早い方でログイン状態を無効とさせたいです。

試したこと

config/session.php

    'lifetime' => env('SESSION_LIFETIME', 30),
    'expire_on_close' => true,

vendor/laravel/framework/src/Illuminate/Session/Middleware/StartSession.php
の通りですが、expire_on_closeをtrueにすれば、Cookieの有効期限が設定されませんが、lifetimeは無視されるため、セッションのタイムアウトは発生せず30分経過してもセッションは維持されます。

補足情報（FW/ツールのバージョンなど）

Laravel Framework 8.60.0

Answer 1

ざっと検索してみましたが、LaravelだとCookieの設定による方法しか見つけられませんでした。

アプリケーション側でやるなら、'expire_on_close' => trueにした上で、セッションに有効期限をセットして、アプリ側でタイムアウトを確認するという実装が考えられます。この場合、アクセスの度に有効期限を更新する必要があります。