LaravelのセッションをGoから参照する

Last updated at 2019-12-06Posted at 2019-12-06

この記事は Laravel Advent Calendar 2019 #2 12/7の記事です。
枠が空いてたので前日に入れてしまいました。kubotakです。宜しくおねがいします。

前置き

LaravelよりGoな記事です。Laravelerの皆さんすみません。
今回はLaravelでAuth認証を行ったユーザーセッションをGoのアプリケーションから参照するぞ！という記事です。
また、Laravel側ではMemcachedにセッション情報を保持しているケースで説明します。

あとあと、実戦投入したわけではないのであらゆる責任は負いません。参考程度に見てもらえたらと思います。

LaravelのいわゆるMPAからNextやNuxtのようなSSR機能のあるJavaScriptフレームワークに移行した（い）ケースで、バックエンドのAPIをGoに置き換えたいな、というマイノリティに刺さるかもしれません。

みんな大好きAxiosで通信する想定で説明します。
まずユーザーがログインしているかどうかは、Laravelが発行するCookieで判断できますよね。
そのCookieをGoのAPI通信時もHTTP Headerにくっつけてあげましょう。

Axiosであればクライアントオプションに以下を追加することで通信にCookieが付属されます。

{
  withCredentials: true
}

私はサクッとgithub.com/gorilla/muxとnet/httpでREST APIを立てました。
ハンドラーで以下のようにリクエストからCookieが取得できます。

func Action(w http.ResponseWriter, r *http.Request) {
    cookie, err := r.Cookie("ここにCookie名が入る")
    ...
}

Cookie名はconfig/session.phpの

'cookie' => env(
    'SESSION_COOKIE',
    Str::slug(env('APP_NAME', 'laravel'), '_').'_session'
),

ここで設定されますね。APP_NAME + _sessionという名前でCookieが発行されます。

Cookieが取得できたらセッションIDを取得したいですね。
ネットをさまよったらまさにというライブラリがありました。

sid, err := golaravelsession.GetSessionID(cookie.Value, "LaravelのAPP_KEY")

これでセッションIDが取得できました。

続いてこのセッションIDからmemcachedのセッションデータを取得してユーザを特定したいですね。

Memcachedへの接続はこちらのライブラリを使いました。
github.com/rainycape/memcache

mc, err := memcache.New("127.0.0.1:11211")

ローカルのDockerに別途LaravelとMemcachedを立てたのでそちらのMemcachedに接続してます。
先程のセッションIDを利用してMemcachedからデータを取得したいと思います。
LaravelがMemcachedにセッション情報を書き込む際のキーは以下のようになってます。

APP_NAME + '_cache:' + sessionID

これに沿って

it, err := mc.Get("{APP_NAME}_cache:" + sid)

これでPHPシリアライズされたデータが取得できます。
先程のgithub.com/chekun/golaravelsessionを利用してシリアライズされたデータをデシリアライズします。

session, _ := golaravelsession.ParseSessionData(string(it.Value))

ログインセッションは以下のようなルールになっていて、これをキーとしてユーザーIDが格納されています。

login_ + guard名 + _ + 認証で使っているEloquentクラスのSHA-1

若干無理やりですが、以下のようにすることでログインしているユーザーのIDが取得できます。

for s := range session {
    if regexp.MustCompile(`login_web_*`).Match([]byte(s.(string))) {
        log.Print("LoginID: ", session[s])
    }
}

どこに需要があるかわからない記事でしたが誰かの参考になれば幸いです。