セッションをログアウト時に破棄しないようにする

川崎勝哉

7年 ago

EC-CUBE3では、会員がログアウトした際にセッションを破棄します。これを破棄しないようにカスタマイズします。

EC-CUBE3のセッションに保存されている情報

カートに追加した商品を保存しています。

はじめに

こちらに記載した方針に則ってカスタマイズを行う為、カスタマイズ用のプラグインが準備済みである必要があります。

Applicationクラス

完全修飾名はEccube\Applicationです。

このクラスのinitSecurity()メソッドで、管理者と会員に関するログイン、ログアウトに関して設定を行っています。

このうち、会員のログアウトに関する設定に”invalidate_session”キーでfalseを設定すると、セッションが破棄されなくなります。

しかし、このクラスは、EC-CUBE3本体のソースコードなので、変更してはいけません。理由はこちら。

$this['security.firewalls'] = array(
    'admin' => array(
'pattern' => "^/{$this['config']['admin_route']}",
'form' => array(
    'login_path' => "/{$this['config']['admin_route']}/login",
    'check_path' => "/{$this['config']['admin_route']}/login_check",
    'username_parameter' => 'login_id',
    'password_parameter' => 'password',
    'with_csrf' => true,
    'use_forward' => true,
),
'logout' => array(
    'logout_path' => "/{$this['config']['admin_route']}/logout",
    'target_url' => "/{$this['config']['admin_route']}/",
),
'users' => $this['orm.em']->getRepository('Eccube\Entity\Member'),
'anonymous' => true,
    ),
    'customer' => array(
'pattern' => '^/',
'form' => array(
    'login_path' => '/mypage/login',
    'check_path' => '/login_check',
    'username_parameter' => 'login_email',
    'password_parameter' => 'login_pass',
    'with_csrf' => true,
    'use_forward' => true,
),
'logout' => array(
    'logout_path' => '/logout',
    'target_url' => '/',
    'invalidate_session' => false // <-- ここに追加。だけど、追加してはいけません。
),
'remember_me' => array(
    'key' => sha1($this['config']['auth_magic']),
    'name' => 'eccube_rememberme',
    // lifetimeはデフォルトの1年間にする
    // 'lifetime' => $this['config']['cookie_lifetime'],
    'path' => $this['config']['root_urlpath'] ?: '/',
    'secure' => $this['config']['force_ssl'],
    'httponly' => true,
    'always_remember_me' => false,
    'remember_me_parameter' => 'login_memory',
),
'users' => $this['orm.em']->getRepository('Eccube\Entity\Customer'),
'anonymous' => true,
    ),
);

$this['security.firewalls'] = array(

'admin' => array(

'pattern' => "^/{$this['config']['admin_route']}",

'form' => array(

'login_path' => "/{$this['config']['admin_route']}/login",

'check_path' => "/{$this['config']['admin_route']}/login_check",

'username_parameter' => 'login_id',

'password_parameter' => 'password',

'with_csrf' => true,

'use_forward' => true,

'logout' => array(

'logout_path' => "/{$this['config']['admin_route']}/logout",

'target_url' => "/{$this['config']['admin_route']}/",

'users' => $this['orm.em']->getRepository('Eccube\Entity\Member'),

'anonymous' => true,

'customer' => array(

'pattern' => '^/',

'form' => array(

'login_path' => '/mypage/login',

'check_path' => '/login_check',

'username_parameter' => 'login_email',

'password_parameter' => 'login_pass',

'with_csrf' => true,

'use_forward' => true,

'logout' => array(

'logout_path' => '/logout',

'target_url' => '/',

'invalidate_session' => false // <-- ここに追加。だけど、追加してはいけません。

'remember_me' => array(

'key' => sha1($this['config']['auth_magic']),

'name' => 'eccube_rememberme',

// lifetimeはデフォルトの1年間にする

// 'lifetime' => $this['config']['cookie_lifetime'],

'path' => $this['config']['root_urlpath'] ?: '/',

'secure' => $this['config']['force_ssl'],

'httponly' => true,

'always_remember_me' => false,

'remember_me_parameter' => 'login_memory',

'users' => $this['orm.em']->getRepository('Eccube\Entity\Customer'),

'anonymous' => true,

);

ServiceProviderクラス

完全修飾名はPlugin\<your plugin name>\ServiceProvider\ServiceProviderです。このクラスの名前はプラグインを作成する際に、好きに付けられるので、この名前ではない場合があります。

このクラスで、上記設定項目の追加を行いましょう。

public function register(Application $app)
{
    // セッションをログアウト後も保持するよう設定
    $logout = $app['security.firewalls']['customer']['logout'];
    $logout['invalidate_session'] = false;
    $customer = $app['security.firewalls']['customer'];
    $customer['logout'] = $logout;
    $securityFirewalls = $app['security.firewalls'];
    $securityFirewalls['customer'] = $customer;
    $app['security.firewalls'] = $securityFirewalls;
}