Как работают сессий в laravel?

Question

[asdasdqwe]

Мы можем работать с сессиями так:
$request->session()->get('key');

Но если попробуем получить данные как обычно, получим ошибку
var_dump($_SESSION); // undefined variable

Если начнем сессию все работает, НО сессия пустая!!

session_start();
var_dump($_SESSION);    // array[]

Как так? Там же должны храниться _previous _token итд

Comments

[Aleksey]

Мы можем работать с сессиями так:

А говорите не работают... Laravel вообще может хранить сессию в БД, в куках, в файлах... Вам вроде там никто не обещал что $_SESSION будет использоваться. В доках об этом ни слова

// По умолчанию в .env файле
SESSION_DRIVER=file

[jazzus]

Пересел я значит на бмв с запорожца и там нет педали сцепления. Как так? Зачем разработчики бмв ее убрали? Нормально же работало. А щас надо инструкцию ковырять время тратить. Хотя ездить бы мог..

Answer 1

[FanatPHP]

в сессии нет ничего магического.
это всего лишь кука в браузере и хранилище на сервере, где по ключу из сессии ищется массив с информацией.
вот и всё.
реализовать такое руками - дело на 5 минут.
что Лара и делает.
session() лезет в куки и берет оттуда ключ. по этому ключу лезет в хранилище (оно может быть любое - база, редис, и т.п.), достаёт из него массив, и из массива достаёт 'key'
всё просто

только два более-менее сложных момента
1. ключ в куку надо писать не абы какой а чтобы нельзя было подобрать. random_bytes в помощь, и подлиннее, штук 20.
2. чтобы не лазить в хранилище каждый раз, когда надо записать значение в сессию, можно определить функцию, которая вызывается после выполнения скрипта. и в ней уже записывать массив из скрипта в хранилище

Comments

[asdasdqwe]

Спасибо, а вы не знаете почему разработчики laravel написали свою систему session. Есть какие то минусы обычного модуля $_SESSION для php??

[FanatPHP]

без понятия.
я думаю просто смысла нет использовать обычный, если все равно пишешь своё