Laravelには検証トークンを除外する設定がありますが、検証しないとセキュリティ上の問題が発生するのでしょうか？

Laravel には検証トークンを除外する設定があります。 {code...} 非検証トークンの URL を入力できますが、除外されていない場合は除外できません。 、トークンエラーが返されますが、安全性の問題はどうなりますか?

天蓬老师 2017-05-16 16:50:34 0  1  498

同じアプリケーション上の Web と API での Laravel 9 認証の問題

同じLaravelアプリケーションでWebとAPIの認証を作成しようとしています。しかし、ネットワーク認証が機能しません....env ファイルから削除すると、SESSION_DOMAIN の問題が発生し、両方の認証が正常に機能しますが、それを .env ファイルに保存したままにすると、ネットワーク認証が正しく機能しなくなります、「419|ページの有効期限が切れました」エラーが発生しました。 APP_NAME=LaravelAPP_ENV=localAPP_KEY=base64:ZSiB/A6U0

P粉311617763 2023-12-30 15:46:56 0  1  556

Slim 4 認証ミドルウェアによるリダイレクトの問題の解決

ミドルウェアを使用して、認証されていないユーザーを GoogleAPI 認証にリダイレクトしようとしています。 (/auth ルートにアクセスして) 認証システムに直接アクセスすると、Google 部分が機能し、ユーザーは私のホームページに送信されます。ただし、ミドルウェアによって保護されているページにアクセスすると、空白のページが表示されます。これは私のミドルウェアです:

P粉949848849 2023-08-13 12:04:52 0  1  606

Azure 認証と PHP エンコーディングを使用してメールをスクレイピングする方法

電子メール ID から受信トレイ電子メールを取得するために PHP で書かれたアプリケーションがあり、アプリケーションは正常に動作しています。これはベーシック認証アプリケーションです。最近基本認証が停止されたため、新しい認証を取得するために Azure にアカウントを作成し、これに基づいてメールをスクレイピングしたいと考えています。アプリケーションIDとシークレットIDを使用してコードを作成しました。ページを開くとログインページにリダイレクトされますが、それが問題です。自動的にログインしてメールを取得するために必要です。これはクロンです

P粉786800174 2023-09-05 14:58:32 0  1  680

Vue、Ponia、Firebase 認証を使用してルート ガードの前に現在のユーザー情報を取得する

最近、Vue3 プロジェクトのグローバル ストレージとして Pinia を使い始めました。ユーザー認証に Firebase を使用しており、Vue が初期化される前に現在のユーザーをロードしようとしています。理想的には、認証に関連するものはすべて、PoniaStore を使用して別のファイルに保存する必要があります。残念ながら (Vuex とは異なり) アクションを使用するには、Vue インスタンスの前に Pinia インスタンスを渡す必要があり、それが問題だと思います。最初のロード時、ストレージ内のユーザー オブジェクトは一時的に空になります。これはユーザーにバインドされています

P粉538462187 2023-11-06 20:43:59 0  1  728

auth::guard laravel認証を使用してすべてのユーザー情報を表示するのは適切ですか?

私はLaravelを初めて使います。私の心に質問があります...すべてのユーザー情報を表示するために auth::guard を使用するのは正しいですか。 LaravelBreeze 認証を使用していますか?例えば。これは当てはまりますか -name:Auth::guard('web')->user()->namemobile:Auth::guard('web')->user()->mobileaddress:Auth::guard('web ' )-&g

P粉256487077 2023-09-04 17:46:44 0  1  510

Vercel での次回の認証でサーバー エラーが発生しました

次回の認証の認証プロバイダーとして Google を使用しています。運用環境および開発環境ですべての環境変数を構成します。ローカルマシンの開発モードでは完全に動作しますが、運用環境では「サーバーエラー サーバー構成に問題があります。ログインしようとするたびに、詳細についてサーバーログを確認してください。Webサイトをvercelにデプロイします」というエラーが表示されます。そしてそこに googleid、secret、NEXTAUTH_URL 変数を設定します。これは私が使用したコードです importNextAuthfrom"next-a

P粉420868294 2024-03-21 22:04:29 0  1  539

フロントエンドで Laravel Sanctum を使用して CSRF Coo​​kie を生成できない

最近、Nuxt3 での認証に LaravelSanctum を使用しようとしましたが、最初の CSRF Coo​​kie ハンドシェイク中に問題が発生しました。問題は、http://localhost:8000/sanctum/csrf-cookie パスにリクエストを行った後、XSRF-TOKEN Cookie がブラウザーによって設定されないことです。私は一週間この問題に悩まされていますが、インターネット上で解決策が見つかりません。 Axios と FetchAPI を使用して XSRF をセットアップしようとします

P粉099985373 2023-08-26 19:05:10 0  1  625

php - laravel5.4フレームワークにアクセスすると、BaiduとGoogleのクローラーが403を返します

CSRF 検証はオフになっており、取得および投稿アクセスが許可されています。ウェブサイトには通常通りアクセスできます。サーバーにはセキュリティソフトは一切使用しておりません。ファイアウォールは IP アドレスを制限しません。関連する問題に遭遇した人はいますか?

给我你的怀抱 2017-06-06 09:53:45 0  1  719

トラブルシューティング: 初期ログインと Web サイトの読み込みの問題

Vue アプリケーションで VueApollo と Vuex を使用する際に問題があり、初めて Web サイトにログインすると、Web ページが空になります。つまり、イベントや認証が含まれていませんが、ブラウザーの更新ボタンを使用して Web サイトを更新すると、 、ネットワーク経由であっても、すべてのイベントが読み込まれます。

P粉891237912 2023-08-03 21:02:37 0  1  574

条件付きレンダリングの問題: React でログイン/ログアウト ボタンが正しく機能しない

私は React アプリを開発していて、ユーザーの現在の認証ステータスに基づいて「ログイン」または「ログアウト」ボタンを条件付きでレンダリングする必要があります。ただし、条件ステートメントが期待どおりに機能しないという問題が発生しています。ユーザーがログインした後でも、ログイン ボタンのみが表示され、両方のボタンが表示されないとログアウトできません。これは望ましい動作ではありません。 <divclassName="auth">{isAuthenticated?(<buttononClick={()=>lo

P粉232793765 2023-09-10 16:25:19 0  1  573

一部の mysql 接続では、削除と挿入の後に mysql データベースの古いデータが選択されるのはなぜですか?

Python/wsgiweb アプリケーションのセッションに問題があります。 2 つの wsgi デーモンの各スレッドには、異なる永続的な mysqldb 接続があります。場合によっては、古いセッションを削除して新しいセッションを作成した後も、一部の接続で古いセッションが選択されたままになることがあります。これは、セッションの認証に失敗し、再度ログインを要求することを意味します。詳細: セッションはローカルの mysql データベースの InnoDB テーブルに保存されます。 (CAS 経由で) 認証した後、そのユーザーの以前のセッションをすべて削除し、新しいセッションを作成し (行を挿入)、...

P粉882357979 2023-10-30 12:37:20 0  2  833

検証が成功すると、NextJS はログイン ページからダッシュボード ページにリダイレクトします

この例では、誰かが認証されていない場合に、nextjs をログイン ページなどの指定したページにリダイレクトすることができます。ただし、ユーザーが認証されており、そのページがログイン ページのような場合に、ユーザーをダッシュ​​ボードまたは別のページにリダイレクトするには、これをどのように変更すればよいでしょうか?これを実現できる構成はありますか?マッチャーと同様に、プライベート URL を適切に維持します。しかし、ログイン中にユーザーにアクセスさせたくない特定のパブリック URL について、この問題を修正するにはどうすればよいでしょうか?これは可能でしょうか? import{NextRequ...

P粉021854777 2023-08-13 10:56:17 0  1  711

PHP ではクライアント IPv6 ですが、ノード サーバーでは IPv4 - それらは同じである必要があります

セキュリティと認証に関連する問題が発生しています。ユーザーを確認するソフトウェアを持っていますが、PHP リクエストとノードサーバーリクエストを送信しているクライアントが同じであることを確認する必要があります。ただし、ノードサーバーではクライアントの IP は IPv4 として表示されますが、PHP では IPv6 として表示されます。ノードサーバーでIPv6を抽出するか、PHPサーバーでIPv4を抽出するなど、同じ出力をどこかで取得する方法はありますか?ありがとう。 IPv4 と IPv6 が「異なる」場合でも、同じ IP を取得するか、同じクライアントであることを確認します。

P粉239164234 2023-09-04 19:35:35 0  1  654

複数のログイン方法とロールベースの認証で Firebase Authentication を使用するにはどうすればよいですか?

バックエンドとしてnodejsを使用してreact.jsアプリケーションを作成しています。電子メール/パスワードを使用したログイン、Googleを使用したログイン、電話を使用したログインにこれ​​らの認証方法を使用したいと考えています。ユーザー名に署名する際にユーザーの一意性を維持したいと考えています。これらのいずれについても、ユーザーが電子メール/パスワードを使用して登録するときなど、他の詳細も取得します。その後、ユーザーの電話番号も取得します。ユーザーが電話メソッドを使用してログインして、その電話番号を使用して別のアカウントを作成することは望ましくありません。 2 番目の問題は、アプリケー...

P粉574695215 2023-09-05 12:18:10 0  1  686

ナビゲーション ガードによって発生したエラーの解決: 「'/' から '/dashboard' へのリダイレクト中にエラーが発生しました」

ユーザーでログインすると、予想どおりダッシュボードにリダイレクトされます。ログアウトして再度ログインしようとすると（別のユーザーでページを更新しない場合でも）すぐに、コンソールに次のエラーが返されます: ページが認証されている場合でも、ダッシュボードでユーザーのみをリダイレクトします。ページを更新すると問題なくログインできることに気づいたので、更新しません。できれば助けてください。以下にコードを示します。 Login Methods:{...mapActions({attempt:"auth/attem

P粉143640496 2024-02-21 12:18:23 0  1  432

ログアウト時にNuxtアプリケーションの状態をリセットするにはどうすればよいですか?

ユーザーがアプリケーションを終了すると、Ponia の永続的な authStore 状態がリセットされ、ユーザーは /login にリダイレクトされます。ただし、次のユーザーがページを更新せずにログインした場合、メイン ページにはまだページの状態が残っているため、前のユーザーのデータが表示されます。この問題はどのように解決すればよいでしょうか?ログアウト時にアプリケーションのすべての状態をリセットするにはどうすればよいですか?ある認証セッションの状態を別の認証セッションから分離するための推奨ソリューションはありますか?ページ上で「ログアウト」ボタンが押されたときにページの状態を手動でリセットし...

P粉706038741 2023-09-16 20:59:12 0  1  692

問題 2003 (HY000) を修正する方法: MySQL サーバー 'db_mysql:3306' に接続できません (111)

最近、FastAPIPython サーバーをコンテナ化しようとしました (レプリケーション/二重化の目的でもあります)。以前は、Docker コンテナーに MySQL サーバーだけを入れてすべて問題なかったのですが、Web サーバーもサービスにしたところ、MySQL サーバーに接続できなくなり、アプリケーションが動作しなくなりました。以下は、アプリケーション fromfastapiimportFastAPIimportmysql.connectorapp のサーバー データベース初期化コネクタのコード スニペットです。

P粉178132828 2023-09-05 11:18:47 0  1  893

クエリ制限後のソートを試してみる

それで、これが私の最初の質問です、何か間違っている場合はご容赦ください。制約に基づいて並べ替えクエリを作成しようとしています。つまり、90 個のレコードを持つ Customers テーブルがあります。まず 3 レコードに制限されたクエリを実行し、次にこのクエリの結果を ContactName という列で並べ替えたいと考えています。これはネストされたクエリである可能性があると思います。ネストされたクエリは SQLServer では正常に実行されますが、MySQL で実装する方法がわかりません。制限クエリ: Select*fromcustomerslimit

P粉237125700 2023-09-05 14:46:42 0  1  778

CSS グリッド: 子コンテンツが列幅をオーバーフローした場合に新しい行を作成する

CSS グリッドに基づいた 2 列のレイアウトがあります。 2列目の内容が1frを超えた場合、新しい行を作成したいと思います。現状では、コンテンツが単に列から溢れてしまいます。このレイアウトの要件の 1 つは、右側のメニュー列の項目が 1 行にあることです。これを次のように実行します。 .right-menu{...grid-auto-flow:columndense;...} Grid-auto-flow 属性を削除すると、オーバーフローが停止します。ただし、アイテムは複数の行に積み重ねられており、これは私が望むものではありません。 .riも変換してみました

P粉212114661 2023-09-05 15:18:28 0  1  654