提問搜尋_PHP中文網

社群

學習

工具庫

AI工具

休閒

繁体中文

熱門搜尋：
PHP
MySQL
jquery
HTML
CSS

Laravel有個排除驗證token的設置，可是不驗證會導致什麼安全問題嗎？

Laravel有個排除驗證token的設置，就是下面這個：{代碼...} 可以把不驗證token的url填入，有些地方不排除不行，不排除會返回token錯誤，可是，排除了之後會有什麼安全問題嗎？

天蓬老师 2017-05-16 16:50:34

同一應用程式上的 Web 和 API 上的 Laravel 9 Auth 問題

我正在嘗試在同一個Laravel應用程式中為Web和API建立身份驗證。但是網絡身份驗證無法正常工作...當我從.env文件中刪除它時，我遇到了SESSION_DOMAIN問題，然後兩個身份驗證都工作正常，但是當我將其保留到.env文件中時，網絡身份驗證無法正常運作，收到419|頁面過期錯誤。 APP_NAME=LaravelAPP_ENV=localAPP_KEY=base64:ZSiB/A6U0

P粉311617763 2023-12-30 15:46:56

解決Slim 4身份驗證中間件的重定向問題

我正在嘗試使用中間件將未經身份驗證的用戶重定向到GoogleAPI身份驗證。如果我直接訪問身份驗證系統（透過訪問/auth路由），Google部分可以工作，並且用戶會被發送到我的主頁。但是，如果我訪問受中間件保護的頁面，我會得到一個空白頁面。這是我的中間件：

P粉949848849 2023-08-13 12:04:52

如何使用 azure 驗證和 php 編碼抓取電子郵件

我們有一個用PHP編寫的應用程序，用於從電子郵件ID中獲取收件匣電子郵件，該應用程式運作良好。這是一個基本的身份驗證應用程式。最近他們已經停止了基本身份驗證，因此我們在Azure上建立了一個帳戶來獲得新的身份驗證，並基於此我們想要抓取電子郵件。我們已經使用應用程式ID和秘密ID創建了一個代碼。當我們打開頁面時，它會重新導向到登入頁面，這就是問題所在。我們需要它自動登入並抓取電子郵件。這是一個cron

P粉786800174 2023-09-05 14:58:32

使用Vue、Pinia和Firebase Authentication，在路由守衛之前獲取當前用戶資訊

最近我開始在我的Vue3專案中使用Pinia作為全域儲存。我使用Firebase進行用戶身份驗證，並嘗試在Vue初始化之前載入當前用戶。理想情況下，所有與身份驗證相關的內容應該在一個單獨的文件中，使用PiniaStore。不幸的是（與Vuex不同），在我使用任何action之前，Pinia實例需要在Vue實例之前傳遞，我認為這就是問題所在。在首次載入時，儲存中的user物件短暫為空。這是綁定用戶的

P粉538462187 2023-11-06 20:43:59

使用 auth::guard laravel 驗證顯示所有使用者資訊是否適當？

我是Laravel的新手。我心中有一個問題...使用auth::guard顯示所有使用者資訊是否正確。我正在使用LaravelBreeze身份驗證？例如。是這樣嗎-name:Auth::guard('web')->user()->namemobile:Auth::guard('web')->user()->mobileaddress:Auth::guard('web' )-&g

P粉256487077 2023-09-04 17:46:44

Vercel 上的 Next Auth 遇到伺服器錯誤

我使用谷歌作為下一個身份驗證的身份驗證提供者。配置生產和開發中的所有環境變數。它在我的本機電腦上以開發模式完美運行，但在生產中它顯示錯誤「伺服器錯誤伺服器配置有問題。每當我嘗試登入時，請檢查伺服器日誌以獲取更多資訊。我將該網站部署到vercel，並在那裡設定了googleid、secret和NEXTAUTH_URL變數。這是我使用的程式碼importNextAuthfrom"next-a

P粉420868294 2024-03-21 22:04:29

無法在前端使用Laravel Sanctum來產生CSRF cookie

最近我嘗試在Nuxt3中使用LaravelSanctum進行身份驗證，但在初始的CSRFcookie握手過程中遇到了問題。問題是，在我向http://localhost:8000/sanctum/csrf-cookie路徑發出請求後，瀏覽器沒有設定XSRF-TOKENcookie。我已經困在這個問題上已經一個星期了，在互聯網上還沒有找到解決方案。我嘗試使用Axios和FetchAPI來設定XSRF

P粉099985373 2023-08-26 19:05:10

php - 百度、Google爬蟲訪問laravel5.4框架返回403

已關閉csrf驗證，並且允許get、post存取。網站能正常使用。伺服器沒用任何安全軟體。防火牆沒限制任何ip。有遇到相關問題的小夥伴麼?

给我你的怀抱 2017-06-06 09:53:45

故障排除：初始登入和網站載入問題

我在我的Vue應用程式中使用VueApollo和Vuex時遇到了問題，所以當我首次登入網站時，網頁是空的，即不包含事件和身份驗證，但是當我使用瀏覽器中的刷新按鈕刷新網站時，所有事件都會加載，甚至在網路中也是如此。

P粉891237912 2023-08-03 21:02:37

條件渲染問題：登入/登出按鈕在 React 中無法正常運作

我正在開發React應用程序，我需要根據用戶當前的身份驗證狀態有條件地呈現「登入」或「登出」按鈕。但是，我遇到了條件語句未如預期工作的問題。即使在使用者登入後，也只顯示登入按鈕，除非同時顯示兩個按鈕，否則我無法登出，這不是所需的行為。 <divclassName="auth">{isAuthenticated?(<buttononClick={()=>lo

P粉232793765 2023-09-10 16:25:19

為什麼有些mysql連接在刪除+插入後選擇mysql資料庫的舊資料？

我的python/wsgiWeb應用程式中的會話出現問題。 2個wsgi守護程式中的每個執行緒都有一個不同的、持久的mysqldb連線。有時，在刪除舊會話並建立新會話後，某些連線仍然會在選擇中取得舊會話，這表示它們無法驗證會話並要求再次登入。詳細資訊：會話儲存在本機mysql資料庫的InnoDB表中。身份驗證（透過CAS）後，我刪除該使用者先前的任何會話，建立一個新會話（插入一行），提交事務，並使用c

P粉882357979 2023-10-30 12:37:20

如果驗證成功，則將NextJS重新導向從登入頁面跳到儀表板頁面

透過這個範例，我可以讓nextjs重新導向到一個指定的頁面，例如登入頁面，如果有人沒有經過驗證。然而，我可以如何修改這個，以便如果用戶經過身份驗證並且頁面是類似登錄頁面的，將他們重定向到儀表板或其他頁面？有一個配置可以實現嗎？像是matcher會很好地維護私有URL。但是對於我不希望用戶在登入狀態下存取的特定公開URL，我該如何解決這個問題？這種情況是否可能？ import{NextRequest,

P粉021854777 2023-08-13 10:56:17

PHP 上的客戶端 IPv6 但節點伺服器上的 IPv4 - 需要它們相同

我遇到了與安全和驗證相關的問題。我有一個軟體可以檢查以確認用戶，我需要確保發送PHP請求和節點伺服器請求的是同一客戶端。但是，在節點伺服器上，客戶端的IP以IPv4顯示，而在PHP上以IPv6顯示。有什麼方法可以在某處獲得相同的輸出，例如在節點伺服器上提取IPv6或在PHP伺服器上提取IPv4？謝謝。取得相同的IP或驗證它是否是同一客戶端，儘管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35

如何使用Firebase身份驗證與多種登入方法和基於角色的身份驗證？

我正在創建一個react.js應用程式作為nodejs作為後端，我想使用這些身份驗證方法使用電子郵件/密碼登錄，使用谷歌登錄並使用電話登錄，現在我想在用戶簽名時保持用戶的唯一性對於其中任何一個，我也會獲取其他詳細信息，例如當用戶使用電子郵件/密碼註冊時，那麼我還將獲取用戶電話號碼，並且我不希望用戶通過使用電話登錄來使用該電話號碼創建另一個帳戶方法。第二個問題是我的應用程式有3個使用者角色：使用者、銷售

P粉574695215 2023-09-05 12:18:10

解決導航守衛引發的錯誤：'從'/'重定向到'/dashboard'時出現的錯誤”

當我使用使用者登入時，它會按預期將我重定向到儀表板。一旦我登出並嘗試再次登入（即使使用另一個用戶，並且不刷新頁面），它就會在控制台中返回此錯誤：如果經過身份驗證，我只想在儀表板中重定向用戶，即使頁面未刷新，因為我確實注意到，如果刷新頁面，我可以毫無問題地登入。如果可以的話請幫幫我。以下是一些程式碼：登入方式methods:{...mapActions({attempt:"auth/attem

P粉143640496 2024-02-21 12:18:23

如何在登出時重置Nuxt應用程式的狀態？

當使用者退出應用程式時，Pinia持久的authStore狀態會被重置，並且使用者會被重新導向到/login。然而，如果下一個用戶在不刷新頁面的情況下登錄，主頁仍然顯示上一個用戶的數據，因為它仍然在頁面的狀態中。我該如何解決這個問題？我應該如何在註銷時重置應用程式中的每個狀態？有什麼建議的解決方案可以將一個身份驗證會話的狀態與另一個會話隔離？我已經嘗試在頁面上按下“註銷”按鈕時手動重置頁面的狀態

P粉706038741 2023-09-16 20:59:12

解決問題2003（HY000）：無法連接到MySQL伺服器' db_mysql：3306'（111）的方法

我最近嘗試將我的FastAPIPython伺服器容器化（也是為了複製/雙倍化）。之前，我只有一個MySQL伺服器在一個Docker容器中，而且一切都很好，但是當我將我的網路伺服器也作為一個服務時，它無法連接到MySQL伺服器，所以現在應用程式無法運作。以下是應用程式中伺服器資料庫初始化連接器的程式碼片段fromfastapiimportFastAPIimportmysql.connectorapp

P粉178132828 2023-09-05 11:18:47

嘗試在查詢限制後進行排序的實驗

所以這是我在這裡的第一個問題，如果有任何不對的地方，請原諒。我試圖按照限制條件進行排序查詢。所以有一個包含90筆記錄的Customers表。我想先進行限制為3筆記錄的查詢，然後再按照一個叫做ContactName的欄位來對這個查詢結果進行排序。我認為這可能是一個嵌套查詢。在SQLServer中巢狀查詢運作良好，但不知道如何在MySQL中實作。限制查詢：Select*fromcustomerslimit

P粉237125700 2023-09-05 14:46:42

CSS 網格：當子內容溢出列寬時建立新行

我有一個基於CSS網格的兩列佈局。當第二列的內容超過1fr我想建立一個新行。按照目前的情況，內容只是溢出了該列。此佈局的一個要求是右側選單列中的項目位於一行中。我透過以下方式實現這一目標：.right-menu{...grid-auto-flow:columndense;...}如果我刪除grid-auto-flow屬性，溢出就會停止。但是，這些項目現在堆疊成多行，這不是我想要的。我還嘗試將.ri

P粉212114661 2023-09-05 15:18:28