Laravel 关闭自动session生成会话

前几天遇到一个问题，就是laravel框架自动生成session会话。

# 问题描述

众所周知，laravel每次请求都会生成一条session，如：

a:5:{s:6:"_token";s:40:"avHuCtCRLM5Xzo6F1s2jNWYxbRsnwuEF4wTbkGkG";s:3:"url";a:0:{}s:9:"_previous";a:1:{s:3:"url";s:28:"http://jindongjiaju.dev/test";}s:6:"_flash";a:2:{s:3:"old";a:0:{}s:3:"new";a:0:{}}s:50:"login_web_59ba36addc2b2f9401580f014c7f58ea4e30989d";i:41;}
	
> 我这里用的是`file`驱动，可以在`项目/storage/framework/sessions/`查看session文件

但是我遇到了个问题，由于每次请求都会生成session文件，导致我的磁盘文件越来越多。

后来我换成了`redis`驱动，但是还是不行，redis的数据还是增长的很快，没过几天我就发现redis里面已经有50多万条数据，然后我查看了redis的数据，发现很多访问的路由不应该去生成session，所以我就在想，能不能使一部分路由不让他自动生成session会话。

laravel自带了一个session中间件，`Illuminate\Session\Middleware\StartSession::class`，在这个中间件里面，就有自动生成session的代码。所以每次请求都会生成session。

# 解决方案

### 在测试环境

> 在运行测试时，Laravel 会自动将环境变量设置为 testing，并将 Session 及缓存以 数组 的形式存入，也就是说在测试时不会保存任何的 Session 或缓存数据。
来自：https://learnku.com/docs/laravel/5.1/testing# 测试环境

所以我们只需要判断路由是否是不需要自动session生成的，如果是不需要生成的，那我就把session驱动改为array。

所以我们在可以新增一个全局中间件，在此中间件中将 Session 驱动设置为 `数组`，并且此中间件运行在 `StartSession` 中间件之前即可。

### 注册中间件

protected $middleware = [
        ...
        \App\Http\Middleware\DisableSessionMiddleware::class,
        \Illuminate\Session\Middleware\StartSession::class,
        \Illuminate\View\Middleware\ShareErrorsFromSession::class,
        \App\Http\Middleware\VerifyCsrfToken::class,
    ];
	
> 注意：一定要放在`StartSession`中间件之前

### 中间件代码

`DisableSessionMiddleware` 类的代码如下：

```php
<?php

namespace App\Http\Middleware;

use Closure;

class DisableSessionMiddleware
{
    public function handle($request, Closure $next)
    {
        //判断是否为禁用路由，如果是，关闭session记录
        if($request->is('api/*')){
            config()->set('session.driver', 'array');
        }
        return $next($request);
    }
}
```

### 关闭CSRF验证

修改 `VerifyCsrfToken` 类：

```php
<?php

namespace App\Http\Middleware;

use Closure;//新增代码
use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as BaseVerifier;

class VerifyCsrfToken extends BaseVerifier
{
    /**
     * The URIs that should be excluded from CSRF verification.
     *
     * @var array
     */
    protected $except = [
        //
    ];

//新增代码
    public function handle($request, Closure $next)
    {
        // 判断是否为禁用路由，如果是，关闭CSRF验证
        if ($request->is('api/*')) {
            return $next($request);
        }
        return parent::handle($request, $next);
    }
}
```

然后就搞完了，访问不想自动生成session的路由，就不会生成session了。

[如何在某些场景下关闭 Laravel 的自动 Session 会话生成](https://learnku.com/laravel/t/2853/how-to-turn-off-laravels-automatic-session-session-generation-in-some-scenarios "如何在某些场景下关闭 Laravel 的自动 Session 会话生成")