首页
学习
活动
专区
圈层
工具
发布

Laravel API教程:如何构建和测试RESTful API

关于一致性的说明 使用一组约定(如REST)的最大优点是您的API将更容易消费和开发。...Laravel服务其他页面,则必须编辑代码以使用Accept header,否则常规请求中的404错误也将返回JSON。...注销 使用我们当前的策略,如果令牌错误或丢失,用户应该收到未经身份验证的响应(我们将在下一节中实现)。因此,对于一个简单的注销端点,我们将发送令牌,它将在数据库上删除。...使用中间件限制访问 通过api_token创建,我们可以切换路由文件中的身份验证中间件: Route::middleware('auth:api') ->get('/user', function...绝对有改进的空间 - 您可以使用Passport软件包实现OAuth2 ,集成分页和转换层(我推荐使用Fractal),但是我想通过在Laravel中创建和测试API的基础知识外部包装。

22.6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Laravel 使用 Json Web Token(JWT)

    关于 JWT 之前写过 php - Json Web Token(JWT)的使用 go - gin 使用 Json Web Token(JWT) 今天总结下 Laravel 中 JWT 的使用 安装 composer...Unauthorized'], 401); } return $this->respondWithToken($token); } /** * Get...> 'bearer', 'expires_in' => auth()->factory()->getTTL() * 60 ]); } } 您现在应该能够使用一些有效的凭据...) jwt不能互踢 连续创建两个token,a,b: a没发起请求 b发起请求,然后注销,a依然可用 解决办法: 既然支持注销token,那我把之前生成过的token都注销,只保留最新的一个,这样不就实现了互踢...token中包含jti参数,注销的时候会吧jti添加到缓存中(黑名单),并设置到期时间(即token到期时间);下次再拿这个token来请求,系统会先查黑名单,如果存在就提示授权未通过 参考 在线解析JWT

    1.1K10

    Laravel 表单方法伪造与 CSRF 攻击防护

    POST:向指定资源提交数据,请求服务器进行处理,如:表单数据提交、文件上传等,请求数据包含在请求体中。POST 方法是非幂等的方法,因为这个请求可能会创建新的资源或修改现有资源。...答案是通过表单方法伪造,下面我们就来介绍如何在 Laravel 中进行表单方法伪造。...表单请求方法伪造 要告知 Laravel 当前提交的表单使用的是 GET/POST 之外的其他请求方式,需要在表单中添加一个名为 _method 的隐藏字段,字段值是「PUT」、「DELETE」或 「PATCH...避免跨站请求伪造攻击的措施就是对写入操作采用非 GET 方式请求,同时在请求数据中添加校验 Token 字段,Laravel 也是这么做的,这个 Token 值会在渲染表单页面时通过 Session 生成...注:如果你使用了 Laravel 自带的 assets/js/bootstrap.js, 则上述 Vue 请求头设置不需要自己编写,因为 bootstrap.js 中已经包含了这个逻辑。

    10.1K40

    PHP-web框架Laravel-中间件(一)

    在Laravel中,中间件是处理HTTP请求的一种机制。它可以用来检查请求是否满足某些条件,比如是否已经进行了身份验证或者是否有足够的权限来访问某个资源。...中间件通常用于控制应用程序的访问权限,或者进行一些基于请求的操作,比如日志记录或性能分析。中间件的基本使用在Laravel中,中间件可以通过路由或控制器来指定。...例如,以下代码演示了如何使用中间件:Route::get('admin/profile', function () { //})->middleware('auth');在这个例子中,我们使用middleware...中间件类Laravel中的中间件实际上是PHP类。在创建中间件时,可以选择手动创建类,也可以使用Laravel提供的中间件生成器来自动生成。...api中间件组包含一组用于API的中间件,如速率限制和API身份验证。在路由中使用中间件。可以在路由定义中使用中间件。

    4.1K31

    Laravel5.3之Errors Tracking神器——Sentry

    说明:Laravel之bootstrap源码解析中聊异常处理时提到过Sentry这个神器,并打算以后聊聊这款神器,本文主要就介绍这款Errors Tracking神器Sentry,Sentry官网有一句话个人觉得帅呆了...开发环境:Laravel5.3 + PHP7 Sentry安装与配置 使用Sentry有两种方式:Sentry Cloud和Sentry Server。...Sentry提供针对几乎每种语言的平台Sentry Platform,这里介绍下如何在Laravel程序中集成Sentry。...,表示用户产生的所有异常都需要发送到Sentry中,并通过手机端HipChat告知开发者,然后使用Sentry::captureException()捕获异常。...试一下,如在浏览器中输入一个不存在的路由如http://sentry.app:8888/sentry,然后报NotFoundHttpException,查看Sentry有没有捕获到: 然后查看HipChat

    4.3K71

    掌握 Laravel 的测试方法

    我们会简单介绍 PHPUnit 「单元测试」和「功能测试」的基本使用方法。继而,讲解如何在 Laravel 项目中创建「单元测试」和「功能测试」用例。...接下来我们将创建具体的测试用例,来讲解如何在 Laravel 中使用「单元测试」和「功能测试」。 搭建测试环境 创建测试模型 在开始创建测试用例前,我们需要先构建起用于测试的项目依赖。...我们通过请求中的 id 参数,从 Post 模型中查询一篇文章。...以上就是如何在 Laravel 中使用单元测试的使用方法。 功能测试 这一节我们将学习如何创建功能测试用例来对先前创建的控制器进行「功能测试」。...id=1 URI 的 GET 请求,并通过 $response 变量接收响应。 然后,我们去匹配请求响应的状态码是否为 200。在我们的测试用例中的这个 GET 请求响应状态码应该是 200。

    6.7K10

    推荐17-Laravel 中使用 JWT 认证的 Restful API

    在此文章中,我们将学习如何使用 JWT 身份验证在 Laravel 中构建 restful API 。JWT 代表 JSON Web Tokens 。...使用 API 时,只需使用一些参数点击 GET , POST 或其他类型的请求,服务器就会返回 JSON(JavaScript Object Notation) 格式的一些数据,这些数据由客户端应用程序处理...A User 将会使用以下功能 注册并创建一个新帐户 登录到他们的帐户 注销和丢弃 token 并离开应用程序 获取登录用户的详细信息 检索可供用户使用的产品列表 按ID查找特定产品 将新产品添加到用户产品列表中...在 register 方法中,我们接收了 RegisterAuthRequest 。使用请求中的数据创建用户。...然后,使用请求中的数据去创建一个新的产品模型。如果,产品成功的写入数据库,会返回成功响应,否则返回自定义的 500 失败响应。

    12.8K20

    基于Container Event容器事件的Laravel WEB APP

    说明:本文主要讲述Laravel容器事件,并更根据容器事件做一个简单demo供加深理解容器事件。同时,作者会将开发过程中的一些截图和代码黏上去,提高阅读效率。...实际上在Laravel框架中表单请求验证就用到这个好工具,通过一个表单请求类来实现表单内容验证,以免把逻辑放在控制器里弄乱控制器,具体可以看中文文档:表单请求验证。...Container Event在表单请求中的应用 先写路由: Route::post('containerevent', 'ContainerEventController@containerEvent...; } 同时把app/Http/Kernel.php文件中\App\Http\Middleware\VerifyCsrfToken::class注销掉,否则提交表单TokenMismatchException...当输入错误时会提示错误信息: Container Event就是在Service对象从容器中解析注入前触发事件,可以利用这个功能做一些有趣又好用的好东西呢,比如Laravel框架的表单请求验证就是这么做的

    1.3K21

    通过 Request 对象实例获取用户请求数据

    而作为最流行的 PHP 框架,Laravel 自然也是为处理用户请求提供了丰富的工具集,从收集、验证、到过滤、编排,可谓是一应俱全,接下来,我们将通过三四篇教程的篇幅来为你详细介绍如何在 Laravel...注入请求对象 在 Laravel 中,访问用户输入数据最常用的方式,就是通过注入到控制器方法中的 Illuminate\Http\Request 对象实例,通过该实例,我们可以访问所有用户请求数据,不管是什么方式...可见,不管是 URL 路径中的 GET 请求数据,还是表单中的 POST 请求数据,$request->all() 都可以获取到。...('name'); 我们还可以为 input 方法传递第二个参数作为默认值,如果请求字段为空的话,则使用该默认值: $site = $request->input('site', 'Laravel学院...获取 JSON 输入字段值 随着基于 JavaScript 的单页面应用(SPA)应用的流行,除了传统表单请求提交的 POST/GET 数据之外,JSON 格式的请求数据也越来越常见,Laravel 支持对

    20.9K30

    3分钟短文:说说Laravel通用缓存Cache的使用技巧

    一次请求结束,或者php-fpm 闲置超时释放,就会注销掉。...根据键名获取一个缓存值操作方法如下: $users = Cache::get('users'); 上面的代码使用了系统启动时注册的全局Cache门面方法,我们也可以从容器内获取一个Cache实例, 比如在路由内使用依赖注入的方式实例化...正好命中了源码中前两种情况。...laravel日期时间处理默认使用Carbon类库,所以缓存也用到了该库, 并且把用法发挥到极致了。 比如我们可能想动态地设置过期时间,不计算时长,能不能设置为 到某个时间点结束 ? 自然是可以的。...至于时长,laravel帮你算好了。我们只关心这个到期时间点,代码可读性明显增强了许多。 其他方法不一一介绍了,特别说一下有个需求,比如说代码中,我们先查找缓存数据,如果没有就去程序上下文获取。

    2.3K00

    laravel5.6 后台无法退出,必须清楚浏览器缓存才能退出

    $request->session()->flush(); //清楚缓存 return \redirect('/admin/login'); } 当我们修改Laravel...默认Auth默认路径时,在点击logout按钮注销时,默认跳转的地址为项目的根目录, 若想设置成自定义的重定向路径,可以按照如下设置: 方法二: 在Auth \ LoginController中,您有:...regenerate(); return redirect('/'); } 方法四:参考 https://www.cnblogs.com/qwgshare/p/6432101.html 不过没生效 问题描述:laravel5.2...的框架,使用框架auth用户认证后,进行账号注销退出的时候,无法实现。...解决办法: 改变路由 Route::get('auth/logout', 'Auth\AuthController@logout'); 然后在你的AuthController的构造函数(constructor

    99450

    Go 语言 Web 编程系列(五)—— 基于 gorillamux 包实现路由匹配:进阶使用篇

    上篇教程我们介绍了 gorilla/mux 路由的基本使用,这篇教程继续介绍它的更多匹配规则,实际上,它可能是一个比 Laravel 路由更加强大的存在。...1、限定请求方法 类似 Laravel 路由可以通过 Route::get、Route::post 这种方式来限定 HTTP 请求方法,gorilla/mux 支持通过 Methods 方法来限定请求方法...4、限定请求参数 接下来的几个路由匹配规则是 Laravel 不支持的,我们可以在 gorilla/mux 路由定义中通过 Headers 方法设置请求头匹配,比如下面这个示例,请求头必须包含 X-Requested-With...在 Laravel 中,可以通过中间件完成类似的功能,不过 gorilla/mux 可以更早地规避这种非法请求。...6、路由分组 作为路由匹配进阶使用教程的收尾,我们来看下如何在 gorilla/mux 路由中实现路由分组和命名,以及根据命名路由生成对应的 URL。

    3.7K20

    JSON Web Token(JWT)教程:一个基于Laravel和AngularJS的例子

    它通过组合编码的JWT头(header) 和编码的JWT负载(Payload ) 并使用强加密算法(如HMAC SHA-256)来生成签名。...为了简洁起见,我将把我所有的代码放在route.php文件中,该文件负责Laravel路由和委托请求给控制器。...在Laravel 5中,我们可以使用app/Exceptions/Handler.php文件捕获异常。使用render函数,我们可以基于抛出的异常创建HTTP响应。...当我们向一个API 服务器( server),如 api.jwt.dev/v1/restricted发出POST请求时,我们正在进行跨域请求,并且必须在后端启用CORS。...HomeController处理登录,注册和注销功能。它将用户名和密码数据从登录表单和注册表单传递Auth到向后端发送HTTP请求的服务。

    33.6K10

    通过 Laravel 创建一个 Vue 单页面应用(五)

    得益于 Laravel 的路由模型绑定,我们只需要在 UsersController 中添加寥寥几行的代码就可以实现删除单个用户的功能: public function destroy(User $user...你也可以使用诸如 portal-vue 之类的插件或者布局中的一个组件来临时闪烁消息(或者在消息弹出后,使用强制关闭按钮关闭),显示一个操作是否已经成功(或者失败),从而向用户提供反馈。...使用服务端的 Laravel 应用,我们可以很容易地从 ModelNotFoundException 渲染一个 404.blade.php 。不过SPA有些不同。...为了捕获在 create() 回调中失败的请求信息,以及将用户请求重定向到404路由,我们需要更新一下 UsersEdit : created() { api.find(this....API客户端选项 尽管我们奉献的 users.js 在小型应用程序中,HTTP 客户端可能被认为是有点小题大做了,我认为分离已经为我们提供了很好的服务,因为我们在多个组件中使用了 API 模块。

    5.3K20

    swoole协程如何在laravel中使用

    通过详细阐述如何在Laravel中安装Swoole扩展、创建Swoole Http服务器、注册Laravel路由以及启动Swoole服务器等步骤,展示了如何在Laravel中利用Swoole协程来并发处理大量请求...laravel 中使用 swoole 协程可以并发处理大量请求,优势包括:并发处理:允许同时处理多个请求。高性能:基于 linux epoll 事件机制,高效处理请求。低资源消耗:所需服务器资源更少。...Swoole 协程在 Laravel 中的应用 Swoole 协程简介 Swoole 协程是 Swoole 框架提供的一种协程模型,它允许 PHP 程序并发地执行多个任务,而无需使用多进程或多线程。...它基于 Linux 内核中的 epoll 事件机制,使得 PHP 代码可以高效地处理大量并发请求。...这意味着它可以并发处理大量请求,同时保持较低的资源消耗。 优势 使用 Swoole 协程在 Laravel 中的优势包括: 并发处理:允许同时处理多个请求。

    74910

    为什么 Laravel 这么优秀?

    这篇文章中我使用的 Demo 是最新版的 Laravel 10.x 以及 PHP 8.2。...中可以高效的使用 Eloquent ORM 实现各种查询;如上面的例子中我们使用了 withCount 来查询课程的学生数量、用 with 加载课程对应的教师;还可以指定生成的 SQL 查询只包含某几个字段如...我们还使用了 Laravel Resource 来格式化最终的输出格式,这样做的原因是很多情况下我们不希望直接将数据库的字段暴露出去,你甚至还能在 Laravel Resource 中按不同的角色显示不同的字段...如 Java 的 Spring 会在编译时为 Sprint Container 填充不同的对象,在使用时就能向容器获取不同的值。...;如 CacheServiceProvider 会向容器中注册 Cache 对象,后续在使用 Cache::get 时就使用的是这里注册的 Cache 对象,在注册阶段不应该向容器中获取值,因为此时服务可能还没有

    2.8K10
    领券