Laravel mempunyai tetapan untuk mengecualikan token pengesahan, tetapi pengesahan tidak akan menyebabkan sebarang isu keselamatan?

Laravel mempunyai tetapan untuk mengecualikan token pengesahan, iaitu yang berikut: {code...} Anda boleh mengisi URL token bukan pengesahan Di sesetengah tempat, ia tidak boleh dikecualikan , ralat token akan dikembalikan, bagaimanapun, apa yang akan berlaku selepas mengecualikan isu keselamatan?

天蓬老师 2017-05-16 16:50:34 0  1  503

Isu Laravel 9 Auth pada Web dan API pada aplikasi yang sama

Saya cuba membuat pengesahan untuk web dan API dalam aplikasi Laravel yang sama. Tetapi pengesahan rangkaian tidak berfungsi... Apabila saya mengalih keluarnya daripada fail .env, saya mempunyai isu SESSION_DOMAIN, maka kedua-dua auth berfungsi dengan baik, tetapi apabila saya menyimpannya ke dalam ...

P粉311617763 2023-12-30 15:46:56 0  1  566

Menyelesaikan isu ubah hala dengan perisian tengah pengesahan Slim 4

Saya cuba menggunakan perisian tengah untuk mengubah hala pengguna yang tidak disahkan kepada pengesahan GoogleAPI. Jika saya mengakses sistem pengesahan secara terus (dengan mengakses laluan /auth) bahagian Google berfungsi dan pengguna dihantar ke halaman utama saya. Walau bagaimanapun, jika saya ...

P粉949848849 2023-08-13 12:04:52 0  1  613

Cara mengikis e-mel menggunakan pengesahan azure dan pengekodan php

Kami mempunyai aplikasi yang ditulis dalam PHP untuk mendapatkan e-mel peti masuk daripada ID e-mel dan aplikasi itu berfungsi dengan baik. Ini adalah aplikasi pengesahan asas. Baru-baru ini mereka telah menghentikan Pengesahan Asas jadi kami membuat akaun di Azure untuk mendapatkan Pengesahan bahar...

P粉786800174 2023-09-05 14:58:32 0  1  694

Gunakan Vue, Pinia dan Firebase Authentication untuk mendapatkan maklumat pengguna semasa sebelum pengawal laluan

Baru-baru ini saya mula menggunakan Pinia sebagai storan global dalam projek Vue3 saya. Saya menggunakan Firebase untuk pengesahan pengguna dan cuba memuatkan pengguna semasa sebelum Vue dimulakan. Sebaik-baiknya, semua yang berkaitan dengan pengesahan harus berada dalam fail berasingan, menggunakan...

P粉538462187 2023-11-06 20:43:59 0  1  731

Adakah wajar untuk memaparkan semua maklumat pengguna menggunakan auth::guard laravel authentication?

Saya baru mengenali Laravel. Saya mempunyai soalan dalam fikiran saya... adakah betul menggunakan auth::guard untuk memaparkan semua maklumat pengguna. Saya menggunakan pengesahan LaravelBreeze? Sebagai contoh. Adakah ini kesnya -name:Auth::guard('web')->user()->namemobile:Auth::guard('web')-&...

P粉256487077 2023-09-04 17:46:44 0  1  518

Auth seterusnya pada Vercel mengalami ralat pelayan

Saya menggunakan Google sebagai penyedia pengesahan untuk pengesahan seterusnya. Konfigurasikan semua pembolehubah persekitaran dalam pengeluaran dan pembangunan. Ia berfungsi dengan sempurna dalam mod pembangunan pada mesin tempatan saya tetapi dalam pengeluaran ia menunjukkan ralat "Ralat Pel...

P粉420868294 2024-03-21 22:04:29 0  1  555

Tidak dapat menggunakan Laravel Sanctum pada bahagian hadapan untuk menjana kuki CSRF

Baru-baru ini saya cuba menggunakan LaravelSanctum untuk pengesahan dalam Nuxt3 tetapi menghadapi masalah semasa jabat tangan kuki CSRF awal. Masalahnya ialah selepas saya membuat permintaan kepada laluan http://localhost:8000/sanctum/csrf-cookie, kuki XSRF-TOKEN tidak ditetapkan oleh penyemak imbas...

P粉099985373 2023-08-26 19:05:10 0  1  644

php - Perangkak Baidu dan Google mengembalikan 403 apabila mengakses rangka kerja laravel5.4

Pengesahan CSRF telah dimatikan, dan akses dapatkan dan pos dibenarkan. Laman web boleh diakses seperti biasa. Pelayan tidak menggunakan sebarang perisian keselamatan. Firewall tidak menyekat sebarang alamat IP. Adakah sesiapa menghadapi masalah berkaitan?

给我你的怀抱 2017-06-06 09:53:45 0  1  729

Penyelesaian masalah: Log masuk awal dan isu pemuatan tapak web

Saya menghadapi masalah menggunakan VueApollo dan Vuex dalam aplikasi Vue saya, jadi apabila saya log masuk ke laman web buat kali pertama, halaman web kosong, iaitu tidak mengandungi acara dan pengesahan, tetapi apabila saya memuat semula laman web menggunakan butang muat semula dalam penyemak imba...

P粉891237912 2023-08-03 21:02:37 0  1  581

Isu pemaparan bersyarat: Butang log masuk/log keluar tidak berfungsi dengan betul dalam React

Saya sedang membangunkan aplikasi React dan saya perlu memberikan butang "Log Masuk" atau "Keluar" secara bersyarat berdasarkan status pengesahan semasa pengguna. Walau bagaimanapun, saya menghadapi isu di mana pernyataan bersyarat tidak berfungsi seperti yang diharapkan. Walaupu...

P粉232793765 2023-09-10 16:25:19 0  1  585

Mengapa sesetengah sambungan mysql memilih data lama pangkalan data mysql selepas padam+masukkan?

Saya mempunyai masalah dengan sesi dalam aplikasi python/wsgiweb saya. Setiap thread dalam 2 daemon wsgi mempunyai sambungan mysqldb yang berbeza dan berterusan. Kadangkala, selepas memadamkan sesi lama dan mencipta yang baharu, sesetengah sambungan masih mendapat sesi lama dalam pemilihan, bermakna...

P粉882357979 2023-10-30 12:37:20 0  2  835

Jika pengesahan berjaya, NextJS ubah hala dari halaman log masuk ke halaman papan pemuka

Dengan contoh ini, saya boleh mengubah hala nextjs ke halaman tertentu, seperti halaman log masuk, jika seseorang tidak disahkan. Walau bagaimanapun, bagaimana saya boleh mengubah suai ini supaya jika pengguna disahkan dan halaman itu adalah seperti halaman log masuk, ubah hala mereka ke papan pemuk...

P粉021854777 2023-08-13 10:56:17 0  1  715

IPv6 pelanggan pada PHP tetapi IPv4 pada pelayan nod - memerlukannya supaya sama

Saya menghadapi masalah berkaitan keselamatan dan pengesahan. Saya mempunyai perisian yang menyemak untuk mengesahkan pengguna, dan saya perlu memastikan ia adalah pelanggan yang sama yang menghantar permintaan PHP dan permintaan pelayan nod. Walau bagaimanapun, pada pelayan nod, IP pelanggan muncul...

P粉239164234 2023-09-04 19:35:35 0  1  658

Bagaimana untuk menggunakan Firebase Authentication dengan pelbagai kaedah log masuk dan pengesahan berasaskan peranan?

Saya sedang mencipta aplikasi react.js dengan nodejs sebagai backend dan saya ingin menggunakan kaedah pengesahan ini untuk log masuk menggunakan e-mel/kata laluan, log masuk menggunakan google dan log masuk menggunakan telefon, kini saya ingin mengekalkan keunikan pengguna semasa menandatangani nam...

P粉574695215 2023-09-05 12:18:10 0  1  717

Menyelesaikan ralat yang ditimbulkan oleh pengawal navigasi: "Ralat semasa mengubah hala daripada '/' ke '/papan pemuka'"

Apabila saya log masuk dengan pengguna ia mengubah hala saya ke papan pemuka seperti yang diharapkan. Sebaik sahaja saya log keluar dan cuba log masuk semula (walaupun dengan pengguna lain, dan tanpa menyegarkan halaman) ia mengembalikan ralat ini dalam konsol: Saya hanya mahu mengubah hala pengguna...

P粉143640496 2024-02-21 12:18:23 0  1  446

Bagaimana untuk menetapkan semula keadaan aplikasi Nuxt semasa log keluar?

Apabila pengguna keluar dari aplikasi, keadaan authStore berterusan Pinia ditetapkan semula dan pengguna dialihkan ke /log masuk. Walau bagaimanapun, jika pengguna seterusnya log masuk tanpa memuat semula halaman, halaman utama masih memaparkan data pengguna sebelumnya kerana ia masih dalam keadaan ...

P粉706038741 2023-09-16 20:59:12 0  1  704

Cara untuk membetulkan isu 2003 (HY000): Tidak dapat menyambung ke pelayan MySQL 'db_mysql:3306' (111)

Saya baru-baru ini cuba menyimpan pelayan FastAPIPython saya (juga untuk replikasi/penggandaan). Sebelum ini, saya hanya mempunyai pelayan MySQL dalam bekas Docker dan semuanya baik-baik saja, tetapi apabila saya juga menjadikan pelayan web saya sebagai perkhidmatan, ia tidak dapat menyambung ke pel...

P粉178132828 2023-09-05 11:18:47 0  1  930

Eksperimen dengan pengisihan selepas had pertanyaan

Jadi ini soalan pertama saya di sini, mohon maaf jika ada yang salah. Saya cuba membuat pertanyaan isihan berdasarkan kekangan. Jadi terdapat jadual Pelanggan dengan 90 rekod. Saya mahu melaksanakan pertanyaan terhad kepada 3 rekod dahulu, dan kemudian mengisih hasil pertanyaan ini mengikut lajur ya...

P粉237125700 2023-09-05 14:46:42 0  1  800

Grid CSS: Buat baris baharu apabila kandungan kanak-kanak melebihi lebar lajur

Saya mempunyai susun atur dua lajur berdasarkan grid CSS. Apabila kandungan lajur kedua melebihi 1fr saya ingin mencipta baris baharu. Seperti yang sedia ada, kandungan hanya melimpahi lajur. Satu keperluan susun atur ini ialah item dalam lajur menu kanan berada dalam satu baris. Saya mencapai ini d...

P粉212114661 2023-09-05 15:18:28 0  1  680