當我們談論 Web 應用程式時，首要需求之一是在使用者瀏覽頁面時維護使用者資訊。這就是 Lithe 中的 會話管理 的用武之地，它允許您儲存登入資訊或使用者首選項等資料。

安裝簡單快速

要開始在 Lithe 中使用會話，您只需透過 Composer 來安裝會話中間件。只需在專案的終端機中執行以下命令：

composer require lithemod/session

這將安裝您需要的一切。沒什麼複雜的吧？

只需幾個步驟即可完成設定

安裝中間件後，您需要在專案中進行設定。但別擔心，這很簡單！您只需使用 use() 方法將中間件新增至您的應用程式即可。這是一個基本範例：

use function Lithe\Middleware\Session\session;

$app->use(session());

完畢！會話已配置並可供使用。如果您需要調整一些詳細信息，例如會話持續時間、網域或 cookie 是否僅應透過 HTTPS 發送，只需在配置中傳遞這些參數：

$app->use(session([
    'lifetime' => 3600, // 1-hour session
    'secure' => true,   // Only on secure connections
    'httponly' => true, // Accessible only via HTTP
]));

使用會話：基礎

現在一切都已設定完畢，讓我們開始實踐吧。您可以輕鬆地儲存和檢索 Lithe 路線中的會話資訊。例如，儲存使用者名稱：

$app->get('/set-user', function ($req, $res) {
    $req->session->put('user', 'John Doe');
    return $res->send('User saved in the session!');
});

並取回名稱：

$app->get('/get-user', function ($req, $res) {
    $user = $req->session->get('user', 'User not found');
    return $res->send('User: ' . $user);
});

就這麼簡單。 Lithe 中的會話管理非常簡單。

有效運用會話的技巧

• 保持會話較短：長會話可能存在安全風險，因此請仔細調整生命週期。
• 始終使用 HTTPS：如果您的應用程式正在生產中，請確保使用 secure => true 以確保會話 cookie 安全傳輸。
• 會話清理：始終記住刪除不再需要的會話數據，以避免儲存過載。

超越基礎：進階功能

如果您需要更高級的東西，Lithe 還允許您重新生成會話 ID 以增加安全性、檢查會話是否處於活動狀態，甚至輕鬆銷毀整個會話：

$app->get('/destroy-session', function ($req, $res) {
    $req->session->destroy();
    return $res->send('Session destroyed!');
});

這種彈性可確保您完全控制應用程式中的會話狀態和使用者體驗。

在 Lithe 中使用會話是一項簡單但功能強大的任務。只需幾行程式碼，您就可以確保用戶的資訊在整個瀏覽體驗中得到安全有效的保存。