Можете на конкретных примерах рассказать, как работали с пользовательскими сессиями и middleware?

Опишите путь сессии от входа до проверки запроса и выхода, а middleware — как место общей проверки и подготовки контекста.

Укажите, где хранится состояние, как передаётся идентификатор, что происходит при истечении срока и отзыве. Разделите аутентификацию и права на конкретный ресурс. Пример должен отражать вашу систему; нельзя считать клиентский redirect достаточной серверной защитой.