Cakephp3で多重認証（ログイン）ができなくなるようにしたいです。

Question

こんにちは、Cakehphp3で時間割システムを開発しています。

Cakephp3のAuthコンポーネント（？）を使い、認証機能を実装しました。
そこで、テストしてみたら一つのアカウントで複数のパソコンもしくは同じパソコンの複数のブラウザー（例えば、ChromeとEdgeなど）で重複してログインができ、別々セッションが作られます。（同じブラウザーでは、’すでにログイン状態です’とエラーを表示するようにしています。）
Session価を確認してみると、AuthのUser配列に入ってる値は同じですが、Configという配列にTime価は異なることが分かりました。

同時に同じアカウントで複数人が接続するのは困りますので多重認証を防ぐために何かの処理をしたいのですが、Cakephp3では何か設定方法ありませんか？マニュアルを探してみましたが情報は見つかりませんでしたし、ググってみても普通のPHPやJQueryコードばかりでしたので質問致します。
希望は、後にログインする方が勝ちというか、ログインした時にもし同じアカウントですでにログインされている場合は新しいログイン情報に更新し、古いやつは強制的にログアウンと＆セッション削除するなどの処理ができればいいですが。

アドバイスいただけると幸いです。
よろしくお願いいたします。

Answer 1

自己解決しました。
やり方はたくさんあるようですが、私はトークンを使うことで解決しました。
認証する時にランダムでトークンを発行し、それをDBに入れると同時にsetUser()で認証をします。
ログアウトする時はDBのトークンとセッションを破棄する。
あとは、AppControllerのBeforeFilterにセッションが持つトークンとDBにあるトークンをチェックし、一致しなかった場合（誰かログインしてDBのトークンが更新されてしまった場合）は、二重認証だと判断し、セッションを破棄させて強制的にログアウトさせる、という形で実装しました。
すべてのページにてセッションとDBのトークンを比較するのでパフォーマンスは低いと思いますが、自分の実力ではこれがベストかな、と。（涙）

//　UsersControllerのLogin()中
// ログインの時間制限があるのか判断するための処理（例外処理必要）
     $query = $this->Users->find()->where(
         ['account' => $this->request->data['account'],
          'customer_no' => $this->request->data['customer_no']
         ]);
     $targetUser = $query->first();

  　　$this->Users->initUser($targetUser);　//　トークンを発行するためのFunction
      $user = $this->Auth->identify();
      if ($user)
      {
         $this->Auth->setUser($user);
         return $this->redirect($this->Auth->redirectUrl());
      }

//　UsersControllerのLogout()中
//  ログイン状態の利用者情報をセッションから読み取る。
      $account = $this->Auth->User('account');
      $customer_idx = $this->Auth->User('customer_idx');
      //　DBのTokenをNullに更新
      $query = $this->Users->query();
      $query->update()
      ->set(['token' => null,
            'modifier' => $account,
            'modified' => Time::now()])
      ->where(['customer_idx' => $customer_idx, 'account' => $account])
      ->execute();

      //ログアウト処理、セッションを消してログインページに移動させる。
      $this->request->session()->destroy();
      $this->Flash->success(__('成功的にログアウトしました。'));
      return $this->redirect($this->Auth->logout());

//　UsersTable.phpのinitUser()の定義
    public function initUser($targetUser)
    {
      //ログイン成功時、ランダムでトークンを発行する。
      $token = hash('sha256', date("YmdHis").$_REQUEST['customer_no']);
      $target->token = $token;

      $this->save($targetUser);
    }

//　AppController.phpのBeforeFilter
public function beforeFilter(Event $event)
{
　//  二重認証をチェックする
  //  セッションとトークンをチェックしてなかったら強制ログアウト、
　//　あればセッションのトークン値とDBのトークン価を比較する。
  //  トークン値が一致する場合は何もしなくていい、
　//　不一致する場合はそのセッションを破棄しログインページに戻す。

  //  セッションを比較するための準備
  $session_token = $this->Auth->user('token');
  if(isset($session_token))
  {
  　  $account = $this->Auth->user('account');
      $customer_idx = $this->Auth->user('customer_idx');

      $query = $this->Users->find()->where(
    　　       ['account' => $account,
                'customer_idx' => $customer_idx
               ]);
      $user = $query->first();

      $db_token = $user->token;
      //  セッションのトークン価とDBのトークン価が一致しない場合は、強制的にログアウトさせる。
      if($session_token != $db_token)
      {
         $this->Session->destroy();
         $this->Flash->warning(__('トークン価が更新されましたのでログアウトされました。'));
         $this->redirect($this->Auth->logout());
      }
  }
}