Yii2 сессии в базе данных, как определить userId?

Question

[nepster-web]

Хочу хранить сессии в базе данных, для этого использовал:
https://github.com/yiisoft/yii2/blob/master/framew...

Вопрос такой, нужно ли добавлять свое поле userId в таблицу ?
К примеру если нужно разлогинить определенного пользователя или проверить онлайн он или нет ?

Answer 1

[Дмитрий Вапельник]

я думаю, что этого не нужно делать с таблицей сессий поскольку сессия - это не только авторизация пользователей, хотя она и используется авторизации пользователя. и наличие файла с сессией еще не говорит о том, что юзер онлайн. он мог уйти, но сессия живет в виду того, что session.gc ее не убил
монитор онлайн ли юзер я бы сделал как-то по-другому: как-то мониторить юзера и сохранять его статус. либо ажаксом опрашивать, либо добавить фильтр на все контроллеры, либо как-то на сокеты повесить. но соотношение (user_id, session_id) хранить в отдельной таблице

я бы

1. не изменял структуру таблицы для кеша
2. я бы хранил (user_id, session_id) в отдельной таблице

Comments

[nepster-web]

это да, но мне по сути нужно иметь возможность только разлогинивать пользователей. А тут join из неоткуда рисуется. Хотя нужно будет подумать по этому поводу, спасибо.

[Дмитрий Вапельник]

join из ниоткуда не может быть - при авторизации нужно сохранять в некую таблицу пару (user_id, session_id) - user_id и актуальную айдишку сессии для этого юзера
когда нужно будет разлогинить пользователя, нужно будет в этой таблице по айдишке пользователя найти айдишку его сессии и удалить эту айдишку с таблицы сессий
если нужно - могу написать пример. заодно проверю как оно работает

[nepster-web]

dvapelnik: спасибо, с этим думаю справлюсь. Просто меня смущает еще одна таблица связей. Получается под одну функцию (разлогинивание пользователей) мы создаем целую таблицу.

Я щас расширил компонент сессий и добавил поле user_id. Это решает задачу, даже если один пользователь сидит через 2 и более браузеров.

Но в Вашем варианте по любому нужно так-же нужно расширять компонент сессий, чтобы обновлять сессии таблице.

[Дмитрий Вапельник]

да, как вариант, это расширять компонент сессий и он будет корректнее. меня одно смущает: удаление записи нужно контроллировать праваси доступа (удалить может только привелигированный пользователь), а простому пользователю это не нужно вообще. если пилить это и в компонент сессии обычного пользователя, то это будет излишним, но если использовать этот компонент только в административной части приложения, но тогда нужно дважды расширять компонент сессии. с одной стороны - это тоже излишество, но более изящное