Laravel有个排除验证token的设置，可是不验证会导致什么安全问题吗？

Laravel有个排除验证token的设置，就是下面这个： {代码...} 可以把不验证token的url填入，有些地方不排除不行，不排除会返回token错误，可是，排除了之后会有什么安全问题吗？

天蓬老师 2017-05-16 16:50:34 0  1  498

同一应用程序上的 Web 和 API 上的 Laravel 9 Auth 问题

我正在尝试在同一个Laravel应用程序中为Web和API创建身份验证。但是网络身份验证无法正常工作...当我从.env文件中删除它时，我遇到了SESSION_DOMAIN问题，然后两个身份验证都工作正常，但是当我将其保留到.env文件中时，网络身份验证无法正常工作，收到419|页面过期错误。APP_NAME=LaravelAPP_ENV=localAPP_KEY=base64:ZSiB/A6U0

P粉311617763 2023-12-30 15:46:56 0  1  556

解决Slim 4身份验证中间件的重定向问题

我正在尝试使用中间件将未经身份验证的用户重定向到GoogleAPI身份验证。如果我直接访问身份验证系统（通过访问/auth路由），Google部分可以工作，并且用户会被发送到我的主页。但是，如果我访问受中间件保护的页面，我会得到一个空白页面。这是我的中间件：

P粉949848849 2023-08-13 12:04:52 0  1  606

如何使用 azure 身份验证和 php 编码抓取电子邮件

我们有一个用PHP编写的应用程序，用于从电子邮件ID中获取收件箱电子邮件，该应用程序运行良好。这是一个基本的身份验证应用程序。最近他们已经停止了基本身份验证，因此我们在Azure上创建了一个帐户来获得新的身份验证，并基于此我们想要抓取电子邮件。我们已经使用应用程序ID和秘密ID创建了一个代码。当我们打开页面时，它会重定向到登录页面，这就是问题所在。我们需要它自动登录并抓取电子邮件。这是一个cron

P粉786800174 2023-09-05 14:58:32 0  1  680

使用Vue、Pinia和Firebase Authentication，在路由守卫之前获取当前用户信息

最近我开始在我的Vue3项目中使用Pinia作为全局存储。我使用Firebase进行用户身份验证，并尝试在Vue初始化之前加载当前用户。理想情况下，所有与身份验证相关的内容应该在一个单独的文件中，使用PiniaStore。不幸的是（与Vuex不同），在我使用任何action之前，Pinia实例需要在Vue实例之前传递，我认为这就是问题所在。在首次加载时，存储中的user对象短暂为空。这是绑定用户的

P粉538462187 2023-11-06 20:43:59 0  1  728

使用 auth::guard laravel 身份验证显示所有用户信息是否合适？

我是Laravel的新手。我心中有一个问题...使用auth::guard显示所有用户信息是否正确。我正在使用LaravelBreeze身份验证？例如。是这样吗-name:Auth::guard('web')->user()->namemobile:Auth::guard('web')->user()->mobileaddress:Auth::guard('web')-&g

P粉256487077 2023-09-04 17:46:44 0  1  510

Vercel 上的 Next Auth 遇到服务器错误

我使用谷歌作为下一个身份验证的身份验证提供者。配置生产和开发中的所有环境变量。它在我的本地计算机上以开发模式完美运行，但在生产中它显示错误“服务器错误服务器配置有问题。每当我尝试登录时，请检查服务器日志以获取更多信息。我将该网站部署到vercel，并在那里设置了googleid、secret和NEXTAUTH_URL变量。这是我使用的代码importNextAuthfrom"next-a

P粉420868294 2024-03-21 22:04:29 0  1  539

无法在前端使用Laravel Sanctum来生成CSRF cookie

最近我尝试在Nuxt3中使用LaravelSanctum进行身份验证，但在初始的CSRFcookie握手过程中遇到了问题。问题是，在我向http://localhost:8000/sanctum/csrf-cookie路径发出请求后，浏览器没有设置XSRF-TOKENcookie。我已经困在这个问题上已经一个星期了，在互联网上还没有找到解决方案。我尝试使用Axios和FetchAPI来设置XSRF

P粉099985373 2023-08-26 19:05:10 0  1  625

php - 百度、谷歌爬虫访问laravel5.4框架返回403

已关闭csrf验证，并且允许get、post访问。网站能正常访问。服务器没用任何安全软件。防火墙没限制任何ip。有遇到相关问题的小伙伴么?

给我你的怀抱 2017-06-06 09:53:45 0  1  719

故障排除：初始登录和网站加载问题

我在我的Vue应用程序中使用VueApollo和Vuex时遇到了问题，所以当我首次登录网站时，网页是空的，即不包含事件和身份验证，但是当我使用浏览器中的刷新按钮刷新网站时，所有事件都会加载，甚至在网络中也是如此。

P粉891237912 2023-08-03 21:02:37 0  1  574

条件渲染问题：登录/注销按钮在 React 中无法正常工作

我正在开发一个React应用程序，我需要根据用户当前的身份验证状态有条件地呈现“登录”或“注销”按钮。但是，我遇到了条件语句未按预期工作的问题。即使用户登录后，也只显示登录按钮，除非同时显示两个按钮，否则我无法注销，这不是所需的行为。<divclassName="auth">{isAuthenticated?(<buttononClick={()=>lo

P粉232793765 2023-09-10 16:25:19 0  1  573

为什么一些mysql连接在删除+插入后选择mysql数据库的旧数据？

我的python/wsgiWeb应用程序中的会话出现问题。2个wsgi守护进程中的每个线程都有一个不同的、持久的mysqldb连接。有时，在删除旧会话并创建新会话后，某些连接仍然会在选择中获取旧会话，这意味着它们无法验证会话并要求再次登录。详细信息：会话存储在本地mysql数据库的InnoDB表中。身份验证（通过CAS）后，我删除该用户以前的任何会话，创建一个新会话（插入一行），提交事务，并使用c

P粉882357979 2023-10-30 12:37:20 0  2  833

如果验证成功，则将NextJS重定向从登录页面跳转到仪表板页面

通过这个示例，我可以让nextjs重定向到一个指定的页面，比如登录页面，如果有人没有经过身份验证。然而，我可以如何修改这个，以便如果用户经过身份验证并且页面是类似登录页面的，将他们重定向到仪表板或其他页面？有一个配置可以实现吗？像matcher会很好地维护私有URL。但是对于我不希望用户在登录状态下访问的特定公共URL，我该如何解决这个问题？这种情况是否可能？import{NextRequest,

P粉021854777 2023-08-13 10:56:17 0  1  711

PHP 上的客户端 IPv6 但节点服务器上的 IPv4 - 需要它们相同

我遇到了与安全和验证相关的问题。我有一个软件可以检查以确认用户，并且我需要确保发送PHP请求和节点服务器请求的是同一客户端。但是，在节点服务器上，客户端的IP以IPv4显示，而在PHP上以IPv6显示。有什么方法可以在某处获得相同的输出，例如在节点服务器上提取IPv6或在PHP服务器上提取IPv4？谢谢。获取相同的IP或验证它是否是同一客户端，尽管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35 0  1  654

如何使用Firebase身份验证与多种登录方法和基于角色的身份验证？

我正在创建一个react.js应用程序作为nodejs作为后端，我想使用这些身份验证方法使用电子邮件/密码登录，使用谷歌登录并使用电话登录，现在我想在用户签名时保持用户的唯一性对于其中任何一个，我也会获取其他详细信息，例如当用户使用电子邮件/密码注册时，那么我还将获取用户电话号码，并且我不希望用户通过使用电话登录来使用该电话号码创建另一个帐户方法。第二个问题是我的应用程序有3个用户角色：用户、销售

P粉574695215 2023-09-05 12:18:10 0  1  686

解决导航守卫引发的错误：'从'/'重定向到'/dashboard'时出现的错误”

当我使用用户登录时，它会按预期将我重定向到仪表板。一旦我注销并尝试再次登录（即使使用另一个用户，并且不刷新页面），它就会在控制台中返回此错误：如果经过身份验证，我只想在仪表板中重定向用户，即使页面未刷新，因为我确实注意到，如果刷新页面，我可以毫无问题地登录。如果可以的话请帮助我。下面是一些代码：登录方式methods:{...mapActions({attempt:"auth/attem

P粉143640496 2024-02-21 12:18:23 0  1  432

如何在注销时重置Nuxt应用程序的状态？

当用户退出应用程序时，Pinia持久的authStore状态会被重置，并且用户会被重定向到/login。然而，如果下一个用户在不刷新页面的情况下登录，主页面仍然显示上一个用户的数据，因为它仍然在页面的状态中。我应该如何解决这个问题？我应该如何在注销时重置应用程序中的每个状态？有什么推荐的解决方案可以将一个身份验证会话的状态与另一个会话隔离开来？我已经尝试在页面上按下“注销”按钮时手动重置页面的状态

P粉706038741 2023-09-16 20:59:12 0  1  692

解决问题2003（HY000）：无法连接到MySQL服务器' db_mysql：3306'（111）的方法

我最近尝试将我的FastAPIPython服务器容器化（也是为了复制/双倍化）。之前，我只有一个MySQL服务器在一个Docker容器中，并且一切都很好，但是当我将我的Web服务器也作为一个服务时，它无法连接到MySQL服务器，所以现在应用程序无法工作。下面是应用程序中服务器数据库初始化连接器的代码片段fromfastapiimportFastAPIimportmysql.connectorapp

P粉178132828 2023-09-05 11:18:47 0  1  893

尝试在查询限制后进行排序的实验

所以这是我在这里的第一个问题，如果有什么不对的地方，请原谅。我试图按照限制条件进行排序查询。所以有一个包含90条记录的Customers表。我想先进行限制为3条记录的查询，然后再按照一个叫做ContactName的列对这个查询结果进行排序。我认为这可能是一个嵌套查询。在SQLServer中嵌套查询运行良好，但不知道如何在MySQL中实现。限制查询：Select*fromcustomerslimit

P粉237125700 2023-09-05 14:46:42 0  1  778

CSS 网格：当子内容溢出列宽时创建新行

我有一个基于CSS网格的两列布局。当第二列的内容超过1fr我想创建一个新行。按照目前的情况，内容只是溢出了该列。此布局的一个要求是右侧菜单列中的项目位于一行中。我通过以下方式实现这一目标：.right-menu{...grid-auto-flow:columndense;...}如果我删除grid-auto-flow属性，溢出就会停止。但是，这些项目现在堆叠成多行，这不是我想要的。我还尝试将.ri

P粉212114661 2023-09-05 15:18:28 0  1  654