Code Coverage
 
Lines
Functions and Methods
Classes and Traits
Total
100.00%
25 / 25
100.00%
2 / 2
 CRAP
100.00%
1 / 1
Session
100.00%
25 / 25
100.00%
2 / 2
 8
100.00%
1 / 1
 __construct
100.00%
1 / 1
100.00%
1 / 1
 1
 process
100.00%
24 / 24
100.00%
1 / 1
 7
1<?php
2
3declare(strict_types=1);
4
5namespace Cosray\Middleware;
6
7use Cosray\Config;
8use Cosray\Users;
9use Override;
10use Psr\Http\Message\ResponseInterface as Response;
11use Psr\Http\Message\ServerRequestInterface as Request;
12use Psr\Http\Server\MiddlewareInterface as Middleware;
13use Psr\Http\Server\RequestHandlerInterface as Handler;
14
15class Session implements Middleware
16{
17    public function __construct(
18        protected Config $config,
19        protected Users $users,
20    ) {}
21
22    #[Override]
23    public function process(Request $request, Handler $handler): Response
24    {
25        $config = $this->config->session;
26        $session = new \Cosray\Session(
27            $config->options,
28            $this->config->app->name,
29            $config->handler,
30            $request->getCookieParams(),
31        );
32
33        $session->start();
34        $expires = $config->options['gc_maxlifetime'];
35        $lastActivity = $session->lastActivity();
36
37        if ($lastActivity && (time() - $lastActivity) > $expires) {
38            $session->destroy();
39            $session->start();
40            // Without strict mode, start() resumes the id whose cookie destroy() deletes.
41            $session->regenerate();
42        }
43
44        $session->signalActivity();
45        $userId = $session->authenticatedUserId();
46
47        if ($userId) {
48            $user = $this->users->byId($userId);
49
50            if ($user !== null && $session->holds($user)) {
51                $request = $request->withAttribute('user', $user);
52            }
53        }
54
55        $request = $request->withAttribute('session', $session);
56
57        try {
58            return $handler->handle($request);
59        } finally {
60            // Writes the session and releases its lock before the response
61            // goes out. The next request a worker handles must not find this
62            // one's session still open. A logout may have destroyed it.
63            if ($session->active()) {
64                $session->close();
65            }
66        }
67    }
68}