我使用Laravel作为后端，使用AngularJS处理前端。问题是angularjs调用ajax到控制器来获取数据，否则就是auth中间件，我想再添加一个名为apiKeyAuth的中间件来检查最终用户是否使用有效的api key发送请求。但是，在我检查了apiKeyAuth内部的条件后，它在\Http\Middleware\VerifyCsrfToken.php中给出了一个错误。无效api密钥的返回类型为数组。下面
浏览 5提问于2020-01-17得票数 0
1回答
拉勒维尔广播-私人频道可免费接入
、、、、
私有通道不能像预期的那样工作，i可以在不传递授权令牌的情况下与socket.io客户端连接任何私有通道。+userid) console.log(e);Laravel-Echo-Server Config"authHost'driver' => 'passport',
'provider' => 'users',
浏览 5提问于2020-07-14得票数 1
回答已采纳
我试图使用来允许用户对我的Laravel应用程序进行身份验证，以便在他们的日历上设置约会。注:我不想让用户登录到我的网站或认证到我的网站使用OAuth！我只想让用户将约会添加到他们自己的日历中。当我在Laravel应用程序中碰到这个端点时，我会被重定向到Google，批准我的应用程序按预期访问我的帐户数据，然后重定向到控制器端点。-04 21:02:51] local.ERROR: 4963a33bbd5bcf52d3e21c787f
浏览 2提问于2020-05-04得票数 3
1回答
我有这个在拉拉维尔4.2 Route::when('*', 'csrf', ['post']);插入csrf验证到所有的帖子，我如何能够移植到莱维尔5.2？这是我自己的csrf，没有使用Laravel提供的默认内容： } }我创建了我的个人csrf中间
浏览 4提问于2016-03-17得票数 2
回答已采纳
一个网站(网站A)是一个简单的CMS，而另一个网站(网站B)是一个定期网站的用户，他们可以管理他们的个人资料等。用户可以浏览包在CMS。这些包是使用另一个站点(网站B)的AJAX请求接收的。当网站A上的用户购买一个包时，一个帖子请求被发送到“b.com/ package / buys”。这个设计只有一个问题。在Laravel中，csrf令牌必须与每个表单一起发送。因为我对另一个网站做了一个帖子请求
浏览 0提问于2020-03-19得票数 1
我有一个控制器，它使用两种可认证类型的用户模型，如果我被认证为申请者，它会成功地呈现applicant.index视图，如果我被认证为雇主，同样的情况也会发生。对我来说，问题是当我没有登录并访问/app时，它会呈现空页面。 如何保护此路由并重定向到例如'/'路由。一个控制器，用两个不同的视图索引两个模型： class ProfilesController extends Controller
public funct
浏览 25提问于2020-07-25得票数 0
回答已采纳
8回答
我有一个Laravel后端和angular前端。它们位于不同的域名上，因为前端需要是web和移动cordova应用程序。即使在添加CORS中间件之后，post和资源请求也无法加载，并且我得到一个Route::get('example', ['middleware' => &#x
浏览 0提问于2015-11-06得票数 12
我用Vue axios通过我的“presenze”应用程序发送了一些POST请求到另一个laravel服务器'AUTHSERVER‘。如果我将中间件VerifyCsrfToken.php设置为： class VerifyCsrfToken extends Middleware protected $except =[ ];
} 它工作得很好，但如果我这样做： protec
浏览 10提问于2021-01-28得票数 0
我使用Laravel5.6和进行API身份验证。其背后的想法很简单：
如果消费者来自外部，这个步骤是很酷和灵活的(例如Android )。但是如果API使用者是我自己的JavaScript呢？在启动每
浏览 1提问于2018-07-16得票数 3
我有些什么困惑和迷失如何实现这一点，同时坚持PSR-15.我发现的每一个描述都将应用程序显示为"“，其中中间件充当请求和响应通过的层。()
请求-><
浏览 4提问于2020-05-30得票数 1
因此，我使用Laravel 5.8作为ReactJS视图的API。
从源“”获取“”的访问已被CORS策略阻止:对飞行前请求的响应不通过访问控制检查:请求资源上不存在“访问控制如果
浏览 2提问于2019-07-15得票数 5
所以我试着测试我的laravel的中间件，它将返回重定向。如果请求不满足中间件的要求，则将使用redirect()->route('name')重定向请求$response = $middleware->handle($requestreq; }, 'server:summary:view:edit&#
浏览 4提问于2020-07-13得票数 4
回答已采纳
1回答
在Laravel中验证XML请求
、、、、
我有一个即将到来的项目，它将接收多个API调用。一些API调用将在JSON中，另一些在XML中。我想使用Laravel的请求验证(最好是表单请求，如果可能的话)来验证传入的XML。尽管如此，我有一些代码可以可靠地将XML结构转换为有效的普通php数组。我想那可能是个好的开始。我在想，也许我有一些中间件，可以将传入的XML转换为php数组。在我将XML转换成php数组</em
浏览 2提问于2017-09-11得票数 0
回答已采纳
3回答
我在5.4上有一个标准的Laravel Passport设置-它工作得很好，并且正在生成令牌。我使用auth:api中间件以及一个自定义中间件来保护我的API路由，该中间件在处理任何请求之前检查请求中特定的头是否存在并且有效。此中间件适用于API路由组。有没有办法在这个中间件中封装由laravel '.../oauth/token‘生
浏览 11提问于2017-08-04得票数 10
回答已采纳
我们有一个申请的拉里，并有一个路线：我想在中间件中获取此请求的http状态代码。
浏览 1提问于2021-09-27得票数 0
回答已采纳
我有一个基本的Laravel，我正在尝试设置它。我已经设置了一个CORS中间件，我从不同的(本地)域向API发出请求(也就是说，aaa.host是一个向bbb.host Laravel后端发出Axios请求的反应前端)。所有GET请求都成功地通过API并返回一个响应，但是我尝试的任何POST请求都失败了。我的理解是CSRF令牌只需要在La
浏览 0提问于2020-10-23得票数 0
我需要在Laravel中配置中间件，所有控制器都将通过Auth进行保护。我的意思是，这将重定向为每个传入的请求，如果用户没有授权。
浏览 4提问于2016-07-06得票数 2
回答已采纳
当我运行我的应用程序，我可以连接到一些Laravel通过角，并获得数据，我也可以对这些apis进行更改。但是，当我试图通过前端连接到Laravel中的其他apis时，我在浏览器控制台中得到了这个错误：“CORS策略阻止了浏览器控制台”XMLHttpRequest at '‘at '’：对飞行前请求的响应没有通过访问控制检查:请求的资源上没有“访
浏览 2提问于2019-03-24得票数 1
我正在尝试在Laravel app中使用iframe中的其他域。 return $response;并通过使用上述中间件因为我的Laravel app需要来自iframe的</e
浏览 6提问于2021-09-29得票数 3
回答已采纳
2回答
我目前正在移植一个代码库到更多的RESTful模式，这样我就可以从一个单一的应用程序接口运行移动应用程序和web应用程序。我知道laravel 5.3现在实现了Laravel Passport，但我如何使用自己的API，即用户注册获得身份验证令牌/ api令牌，然后每个对服务器的请求都会检查该令牌，到目前为止，在我的apiclasses', 'ClassController@edit');
浏览 2提问于2016-09-15得票数 4
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
