Concurrent Session Sistemi Analizi

// DeviceService.php:468 - enforceDeviceLimit()

protected function enforceDeviceLimit(User $user, string $currentSessionId): void
{
    $limit = $this->getDeviceLimit($user); // 1 (default)

    $sessions = DB::table($this->table)
        ->where('user_id', $user->id)
        ->orderBy('last_activity', 'asc') // En eski önce (LIFO)
        ->get();

    $count = $sessions->count();

    if ($count > $limit) {
        $toRemove = $count - $limit; // Kaç session silinecek

        // En eski session'ları sil (mevcut hariç)
        $oldSessions = $sessions
            ->filter(fn($s) => $s->session_id !== $currentSessionId)
            ->take($toRemove);

        foreach ($oldSessions as $old) {
            DB::table($this->table)->where('id', $old->id)->delete();
            // Bu session'a ait kullanıcı polling ile fark eder
        }
    }
}

// session.js:18 - startSessionPolling()

const SESSION_POLL_INTERVAL = 5000; // 5 saniye (test) | 300000 (5 dk - canlı)

// Login sonrası 2 saniye bekle (race condition önleme)
setTimeout(() => this.checkSessionValidity(), 2000);

// Periyodik kontrol başlat
this.sessionPollInterval = setInterval(() => {
    this.checkSessionValidity();
}, SESSION_POLL_INTERVAL);


// session.js:58 - checkSessionValidity()

async checkSessionValidity() {
    const response = await fetch('/api/auth/check-session', {
        method: 'GET',
        headers: {
            'Accept': 'application/json',
            'Referer': window.location.origin + '/',  // Sanctum için zorunlu
        },
        credentials: 'same-origin'
    });

    const data = await response.json();

    if (!data.valid) {
        if (data.reason === 'session_terminated') {
            // ⚠️ Başka cihazdan giriş yapıldı
            this.handleSessionTerminated(data.message);
        }
    }
}

// session.js:149 - handleSessionTerminated()

handleSessionTerminated(message) {
    // Polling durdur
    this.stopSessionPolling();

    // Müzik/oynatıcı durdur
    this.stopCurrentPlayback();

    // API logout çağır
    fetch('/api/auth/logout', {method: 'POST'});

    // Hard redirect (Livewire intercept edemez)
    window.location.href = '/login?session_terminated=1';
}