如何在Laravel中使用签名的URL？

通过在路由/web.php或路由/api.php中定义命名路由来启用签名的URL支持; 2.使用URL ::临时签名droute生成一个签名的URL，并具有到期时间和路由参数； 3。通过“签名”中间件验证签名或使用控制器中的$ request-> hasvalidsignature（）手动验证签名； 4.自定义有效期，并根据需要包含其他参数，因为任何参数更改都使签名无效； 5。使用url :: signEdroute，由于安全风险而谨慎地签署了签名的URL；此外，在测试过程中，使用URL :: noteSignedRoutes（）绕过签名检查，确保在遵循这些步骤时，可以确保对受保护资源的安全，时间限制的访问既简单又可靠。

Laravel中的签名URL是为路线生成时间限制的防篡改URL的安全方法 - 非常适合授予临时访问受保护资源的临时访问，例如可下载的文件，密码重置链接或一次性操作。

这是有效使用它们的方法。

✅1。在您的路线中启用签名的URL支持

要使用签名的URL，请首先确保您的路由是在routes/web.php文件中定义的（或使用API身份验证的routes/api.php Sanctum），并且可以通过命名路由访问。

示例路线：

 //路由/web.php
使用照明\ support \ authate \ route;

路由:: get（'/download/{file}'，[downloadcontroller :: class，'download']） - > name（'download.file'）;

现在，Laravel可以为此路线生成签名的URL。

✅2。生成签名的URL

使用URL立面上的signedRoute()方法生成签名的URL。您可以设置到期时间（可选）。

使用Illuminate \ support \ aftades \ url;

$ expiresat = now（） - > addminutes（30）;

$ url = url :: emermarySignedRoute（
    “下载.file”，//路由名称
    $ expresat，//到期时间
    ['file'=>'example.pdf'] //路由参数
）；

这会产生一个类似的URL：

 https：//yourapp.com/download/example.pdf？expires = ...＆signature = ...

只有一个具有此确切URL的人才能访问该路线，并且只有在它到期之前。

✅3。检查请求是否具有有效的签名

在您的控制器中，使用hasValidSignature()方法（通过中间件或手动）验证请求。

选项A：使用中间件（推荐）

signed中间件应用于您的路线：

路由:: get（'/download/{file}'，[downloadcontroller :: class，'download']）
     - >名称（'download.file'）
     - >中间件（'signed'）;

如果签名丢失，无效或已过期，Laravel将自动返回403 Forbidden响应。

选项B：在控制器中手动检查

公共功能下载（请求$请求，$文件）
{
    如果（！$ request-> hasvalidSignature（））{
        中止（403，“无效或过期的签名。”）；
    }

    //继续文件下载
    返回响应（） - > download（storage_path（“ app/{$ file}”））;
}

✅4。自定义有效期和参数

您可以调整到期时间或添加额外的参数：

 $ url = url :: emermarySignedRoute（
    'download.file'，
    现在（） - > addHours（1），
    ['file'=>'report.pdf'，'用户'=> 123]
）；

签名包括所有参数 - 更改任何查询参数无效。

✅5。可重复使用的签名URL（无效）

如果您想要未过期的签名URL，请改用signedRoute() ：

 $ url = url :: signedRoute（'download.file'，['file'=>'lovely-accessible.pdf']）;

仍然可以防止篡改，但没有时间限制。

⚠️绝对必要时才仅使用非呼吸签名的URL。

奖金：测试签名的URL

测试时，您可以在TestCase类中禁用签名验证：

使用Illuminate \ support \ aftades \ url;

//在您的测试设置中
url :: non noteSignedRoutes（）;

这使您可以在不担心签名的情况下测试路线逻辑。

基本上，签名的URL是一种干净，劳拉维尔的本地方式，可以在没有身份验证的情况下安全地共享访问权限。只记得：

• 使用命名路由
• 添加signed中间件（或手动验证）
• 设置合理的到期时间
• 切勿在没有签名的情况下暴露敏感数据

就是这样 - 安全，简单，并直接置于Laravel。

以上是如何在Laravel中使用签名的URL？的详细内容。更多信息请关注PHP中文网其他相关文章！