セッション

<?php
namespace Example\Package\Web;

use Aura\Framework\Web\Controller\AbstractPage;
use Aura\Session\Manager as SessionManager;

abstract class PageController extends AbstractPage
{
    protected $session_manager;

    public function setSessionManager(SessionManager $session_manager)
    {
        $this->session_manager = $session_manager;
    }

    public function getSessionManager()
    {
        return $this->session_manager;
    }

    // .. 他のメソッド
}

// セッションマネージャ
$di->setter['Example\Package\Web\PageController']['setSessionManager'] = $di->lazyGet('session_manager');

$session = $this->getSessionManager();

<?php
namespace Example\Package\View\Helper;

use Aura\View\Helper\AbstractHelper;
use Aura\Session\Manager;

class SessionManager extends AbstractHelper
{
    protected $session_manager;

    public function __construct(Manager $session_manager)
    {
        $this->session_manager = $session_manager;
    }

    public function __invoke()
    {
        return $this->session_manager;
    }
}

$di->params['Example\Package\View\Helper\SessionManager']['session_manager'] = $di->lazyGet('session_manager');

$di->params['Aura\View\HelperLocator']['registry']['sessionManager'] = function () use ($di) {
    return $di->newInstance('Example\Package\View\Helper\SessionManager');
};

    $this->sessionManger();

<?php
// セッションセグメントを取得。まだ無い場合はセッションが開始される。
// $_SESSION のキーがまだ無い場合は作成される。
$segment = $session->newSegment('Vendor\Package\ClassName');

// セグメントに値を設定
$segment->foo = 'bar';
$segment->baz = 'dib';

// 今、スーパーグローバル $_SESSION は次のようになっている：
// $_SESSION = [
//      'Vendor\Package\ClassName' => [
//          'foo' => 'bar',
//          'baz' => 'dib',
//      ],
// ];

// セグメントから値を取得
echo $segment->foo; // 'bar'

// セグメントは $_SESSION の参照なので、
// スーパーグローバルを直接変更できるし、セグメント値も変更される
$_SESSION['Vendor\Package\ClassName']['zim'] = 'gir'
echo $segment->zim; // 'gir'

<?php
$session->commit();

<?php
$session->regenerateId();

<?php
$session->clear();

<?php
$session->destroy();

<?php
// セグメントを取得
$segment = $session->newSegment('Vendor\Package\ClassName');

// 1回限りの値をセグメントに設定
$segment->setFlash('message', 'Hello world!');

<?php
// セグメントを取得
$segment = $session->newSegment('Vendor\Package\ClassName');

// 1回限りの値を取得
$message = $segment->getFlash('message'); // 'Hello world!'

// 再度読み込もうとすると、なくなっている
$not_there = $segment->getFlash('message'); // null

<?php
// セグメントを取得
$segment = $session->newSegment('Vendor\Package\ClassName');

// 1回限りの 'message' は利用可能か?
// このとき、読み込みによる削除は起こらない。
if ($segment->hasFlash('message')) {
    echo "Yes, there is a message available.";
} else {
    echo "No message available.";
}

<?php
// セグメント取得
$segment = $session->newSegment('Vendor\Package\ClassName');

// すべてのフラッシュ値をクリアする。しかし、この場にある他のセグメント値はすべて維持される。
$segment->clearFlash();

<?php
/**
 * @var Vendor\Package\User $user ログインユーザオブジェクト
 * @var Aura\Session\Manager $session セッション管理オブジェクト
 */
?>
<form method="post">

    <?php if ($user->isAuthenticated()) {
        $csrf_value = $session->getCsrfToken()->getValue();
        echo '<input type="hidden" name="__csrf_value" value="'
           . $csrf_value
           . '"></input>';
    } ?>

    <!-- other form fields -->

</form>

<?php
/**
 * @var Vendor\Package\User $user ログインユーザオブジェクト
 * @var Aura\Session\Manager $session セッション管理オブジェクト
 */

$unsafe = $_SERVER['REQUEST_METHOD'] == 'POST'
       || $_SERVER['REQUEST_METHOD'] == 'PUT'
       || $_SERVER['REQUEST_METHOD'] == 'DELETE';

if ($unsafe && $user->isAuthenticated()) {
    $csrf_value = $_POST['__csrf_value'];
    $csrf_token = $session->getCsrfToken();
    if (! $csrf_token->isValid($csrf_value)) {
        echo "クロスサイトリクエストフォージェリでしょう。";
    } else {
        echo "正当なリクエストでしょう。";
    }
} else {
    echo "CSRF攻撃は、ログインユーザからの安全ではないリクエストの場合のみ発生します。";
}