Menjana URL yang ditandatangani di Laravel boleh dilaksanakan melalui kaedah URL :: signedRoute (). 1. Gunakan kaedah ini untuk menghasilkan pautan masa yang ditandatangani dan tamat tempoh, seperti: url :: signedRoute ('berhenti berlangganan', ['user' => 1]); 2. Apabila mengesahkan permintaan, permintaan $-> HasValidSignature () boleh dipanggil dalam pengawal untuk menentukan kesahihan tandatangan. Masa tamat tempoh disahkan secara lalai, dan pengesahan masa tamat juga boleh diabaikan; 3. Kegunaan umum termasuk pengesahan e-mel, akses masa yang terhad, panggilan API-bukti-bukti dan senario lain; 4. Langkah berjaga -jaga termasuk mengelakkan pendedahan maklumat sensitif dalam URL, menghalang pautan daripada diteruskan dan digunakan, memastikan penyegerakan masa, dan menggabungkan rekod pangkalan data untuk mencegah penyalahgunaan.

Menggunakan URL yang ditandatangani (URL yang ditandatangani) di Laravel adalah cara yang berkesan untuk memastikan pautan selamat dan mencegah gangguan. Sekiranya anda perlu menjana pautan yang tersedia buat sementara waktu tetapi tidak dapat mengubahsuai parameter pada kehendak, seperti untuk senario seperti pengesahan e-mel, pautan muat turun satu kali, dan lain-lain, Laravel menyediakan cara yang sangat mudah untuk mencapai matlamat ini.

Berikut adalah beberapa petua dan langkah berjaga -jaga yang boleh anda gunakan dalam pembangunan sebenar.

1. Cara menjana URL yang ditandatangani

Laravel menyediakan URL::signedRoute() kaedah untuk menghasilkan URL tandatangan. Ia secara automatik menambahkan timestamp semasa dan nilai hash ke URL untuk mengesahkan bahawa permintaan itu sah.

 Gunakan Illuminate \ Support \ Facades \ url;

$ url = url :: signedRoute ('berhenti berlangganan', ['user' => 1]);

Kod di atas akan menghasilkan URL yang serupa dengan yang berikut:

 http: //your-app.test/unsubscribe? signature = abcxyz123 & tamat tempoh = 1700000000000

dalam:

• signature adalah tandatangan yang disulitkan yang dihasilkan berdasarkan laluan URL dan parameter.
• expires adalah masa tamat tempoh pautan (ditunjukkan oleh timestamp UNIX).

Anda boleh menyesuaikan tempoh kesahihan dengan lulus dalam parameter ketiga, sebagai contoh:

 Url :: signedRoute ('berhenti berlangganan', ['user' => 1], sekarang ()-> addMinutes (30));

2. Sahkan bahawa permintaan URL yang ditandatangani adalah sah

Apabila pengguna mengakses pautan ini, Laravel secara automatik mengesahkan bahawa tandatangan dan pemeriksaan sama ada ia telah tamat. Anda boleh menggunakan kaedah hasValidSignature() dalam pengawal untuk membuat penghakiman manual:

 Gunakan Illuminate \ http \ request;

fungsi awam berhenti berlangganan (permintaan $ permintaan)
{
    jika (! $ request-> hasValidSignature ()) {
        kembali abort (401, 'url tidak sah atau tamat tempoh');
    }

    // Jalankan logik berhenti berlangganan}

Kaedah ini akan mengesahkan tandatangan dan masa tamat secara lalai. Sekiranya anda tidak mengambil berat tentang masa luput, anda boleh mengabaikannya seperti ini:

 $ permintaan-> hasValidSignature (palsu);

3. Penggunaan URL yang ditandatangani biasa

Terdapat beberapa senario aplikasi biasa untuk jenis fungsi ini dalam projek sebenar:

• Pautan dalam e -mel pengesahan atau mesej teks : seperti pengesahan pendaftaran, tetapan semula kata laluan, perubahan e -mel, dll.
• Kebenaran Akses Masa Terhad : Sebagai contoh, menghasilkan pautan muat turun fail yang hanya dibenarkan untuk dilihat sekali.
• Panggilan Antara Muka API Tamper-Proof : Apabila anda mahu antara muka tertentu hanya dipanggil melalui saluran tertentu.

Sebagai contoh, katakan anda ingin menghantar e -mel dengan pautan "berhenti berlangganan", anda boleh menggunakan URL yang ditandatangani untuk memastikan pengguna mengklik pada pautan yang dihasilkan oleh sistem asal, dan bukannya secara berniat jahat.

4. Langkah berjaga -jaga dan isu yang berpotensi

Walaupun URL tandatangan sangat mudah, perkara -perkara berikut harus diberi perhatian semasa penggunaan:

• Jangan dedahkan maklumat sensitif dalam parameter URL : Walaupun terdapat mekanisme penandatanganan, cuba elakkan secara langsung mendedahkan bidang privasi seperti ID pengguna, alamat e -mel, dan lain -lain dalam URL.
• URL Tandatangan boleh dikemukakan : Sebaik sahaja orang lain mendapat pautan tandatangan anda, ia boleh digunakan sebelum ia tamat, jadi ia tidak sesuai untuk operasi swasta jangka panjang.
• Penyegerakan masa adalah penting : Jika perbezaan antara masa pelayan dan masa klien terlalu besar, pautan mungkin gagal lebih awal.

Jika anda bimbang tentang penyalahgunaan pautan, pertimbangkan untuk menggabungkan rekod pangkalan data, seperti:

• Tulis token ke pangkalan data semasa menjana pautan
• Apabila pengguna mengakses, mula -mula mengesahkan tandatangan, maka periksa sama ada token ada dan padamkan tanda seperti yang digunakan

Pada dasarnya itu sahaja. Walaupun fungsi URL tandatangan Laravel adalah mudah, ia dapat meningkatkan keselamatan secara efektif dalam penggunaan sebenar tanpa menyebabkan terlalu banyak beban kepada pemaju. Selagi anda memberi perhatian kepada senario penghantaran dan penggunaan parameter, ia akan berfungsi dengan baik.

Atas ialah kandungan terperinci Bekerja dengan URL yang ditandatangani untuk pautan selamat di Laravel?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!