{"id":168,"date":"2024-05-28T14:05:02","date_gmt":"2024-05-28T20:05:02","guid":{"rendered":"https:\/\/www.mariatech.com.mx\/blog\/?p=168"},"modified":"2024-05-28T14:11:09","modified_gmt":"2024-05-28T20:11:09","slug":"restringir-el-acceso-de-usuarios-a-uno-por-dispositivo-en-laravel","status":"publish","type":"post","link":"https:\/\/www.mariatech.com.mx\/blog\/laravel-php\/restringir-el-acceso-de-usuarios-a-uno-por-dispositivo-en-laravel\/","title":{"rendered":"Restringir el acceso de usuarios a uno por dispositivo en Laravel"},"content":{"rendered":"

Cuando trabajamos con el Framework <\/em>de Laravel<\/em> y la autentificaci\u00f3n de usuarios, por default las sesiones de los usuarios se quedan abiertas en todos los dispositivos(lo que dura el tiempo de vida la sesi\u00f3n).
En algunas ocasiones es necesario restringir ese acceso a que sea una \u00fanica sesi\u00f3n abierta por usuario en un solo equipo, para resolver esto podemos usar la funci\u00f3n “logoutOtherDevices<\/strong>” que viene incluida desde la versi\u00f3n 5.6 de Laravel.<\/em><\/p>\n

logoutOtherDevices:<\/strong> Invalida la sesi\u00f3n del usuario en otro dispositivos, lo saca de la cuenta y solo mantiene la sesi\u00f3n actual del dispositivo que se est\u00e1 utilizando.<\/p>\n

1- Integrar el middleware <\/em>“auth.session<\/strong>” a la ruta o grupo de rutas donde se requiere tener acceso a la aplicaci\u00f3n<\/p>\n\n\n

Route::middleware(['auth','<\/strong>auth.session'])->group(function () {\n\/\/Aqu\u00ed van todas tus rutas\n}<\/code><\/pre>\n\n\n
2- Verificar que tenemos activo el middleware <\/em>de “auth.session<\/strong>“
Para eso nos iremos a nuestro archivo “\/app\/http\/kernel.php<\/strong>“, y asegurarnos que el arreglo “$middlewareAliases<\/strong>” tenga los valores:<\/p>\n\n\n
protected $middlewareAliases = [\n'auth.session' => \\Illuminate\\Session\\Middleware\\AuthenticateSession::class,\n];<\/code><\/pre>\n\n\n
Nota: Debes tener m\u00e1s valores en el array, aqu\u00ed solo te mostramos del que estamos hablando.<\/p>\n
3- Agregar la funci\u00f3n para ejecutar el proceso de cerrar las otras sesiones
Esto lo haremos en el controlador de autentificaci\u00f3n “\/app\/Http\/Controllers\/Auth\/AuthenticatedSessionContoller.php<\/strong>“,\u00a0 agregamos la funci\u00f3n “authenticated<\/strong>” (pueden usar otro nombre para la funci\u00f3n)<\/p>\n\n\n
\/**\n* authenticated Logout other devices\n* @param string $current_password\n*\/\nprotected function authenticated($current_password) {\n  Auth::logoutOtherDevices($current_password);\n}<\/code><\/pre>\n\n\n
4- Incluir la llamada de la funci\u00f3n cuando el usuario ya se autentific\u00f3 en la aplicaci\u00f3n<\/p>\n\n\n
\/**\n* Handle an incoming authentication request.\n*\/\npublic function store(LoginRequest $request): RedirectResponse\n{\n  $request->authenticate();\n  $request->session()->regenerate();\n  $this->authenticated($request->password);\n  return redirect()->intended(RouteServiceProvider::HOME);\n}<\/code><\/pre>\n\n\n
5- Limpiamos la cache de las rutas para que nos detecte la aplicaci\u00f3n las modificaciones<\/p>\n\n\n
php artisan route:cache<\/code><\/pre>\n\n\n
Referencias<\/p>\n\n\n
https:\/\/laravel.com\/docs\/10.x\/authentication#invalidating-sessions-on-other-devices<\/a><\/p>\n\n\n\n
https:\/\/laracasts.com\/discuss\/channels\/laravel\/logout-users-from-other-devices<\/a><\/p>\n\n\n
Si te ayud\u00f3 este contenido no olvides dejarnos tu comentario, bye.<\/p>","protected":false},"excerpt":{"rendered":"
Aplica la funci\u00f3n “logoutOtherDevices” para restringir el acceso de los usuarios a uno por dispositivo…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[16,23,24,25],"class_list":["post-168","post","type-post","status-publish","format-standard","hentry","category-laravel-php","tag-php","tag-laravel","tag-autentificacion","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/posts\/168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/comments?post=168"}],"version-history":[{"count":0,"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/posts\/168\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/media?parent=168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/categories?post=168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mariatech.com.mx\/blog\/wp-json\/wp\/v2\/tags?post=168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}