保护子对象的Laravel策略

文章/答案/技术大牛

发布

1回答

laravel、policies

我有一个关于Laravel政策的快速问题。我正在编写一个非常简单的API。我有一个带有一些GET端点的Podcast对象： GET /api/podcasts => returns all podcasts GET /api/podcasts/{podcast} => returnsa given podcast 我正在使用绑定到播客模型的策略。现在，我有一些子对象，例如文

浏览 18提问于2019-05-13得票数 0

2回答

使用自己的API w/ Passport的Laravel 5.3 web应用程序的授权策略/盖茨

laravel、api、laravel-passport、policies

使用Laravel5.3，我创建了一个web应用程序，它使用自己的API。由Passport成功处理身份验证。Web应用程序在路由和模型策略中使用auth中间件进行授权。API路由使用默认的'auth:api‘令牌保护来控制访问。我想在API授权和web中使用相同的策略，但我不明白如何使用。像$this->authorize('view', $model)这样的调用不起作用。我想我需要以某种方式将用户从Auth::

浏览 3提问于2017-01-23得票数 1

3回答

Laravel 5/表单安全性(需要澄清)

laravel、security

我对Laravel表单中的安全性不是完全有信心。例如，如果表单包含<input type="hidden" name="user_id">，那么黑客显然可以在提交更新之前更改该值。虽然我已经在CSRF上查看了，但我还没有完全理解这是否足够的保护？例如，如果我访问一个网站并打开一个表单来编辑我被允许查看但不能更改的记录，并恶意更改" user_id "，那么该表单受{{ csrf_field() }}保护就足够了吗?还

浏览 3提问于2017-12-28得票数 5

1回答

在Laravel中保存问题

laravel、laravel-4、eloquent

我是新来的。谢谢。

浏览 0提问于2016-01-09得票数 0

2回答

Laravel望远镜没有与Laravel合作生产。如何确保在Laravel 7的航线安全？

production、laravel-7、voyager

我使用的是Laravel和Auth，Auth UI，Voyager管理面板，望远镜。我问题的屏幕截图是。基本上，我想在生产中保护/telescope/*路线。但在此之前，我得到了这个错误。我在github 上读到了同样的问题。任何帮助修复这一点，并保护望远镜路线的生产，是非常感谢的。我试图创建一个策略，并通过策略将读取权限

浏览 1提问于2020-07-17得票数 2

1回答

无法访问受保护的属性

php、laravel、eloquent

我正在学习Laravel的(4)口才，当涉及到从返回的口才对象访问属性时，我就迷失了方向。email) $client = Client::where('email', $email)->get();包含所有子属性(包括email )的items属性是受保护的，这意味着我不能通过以下方式访问它：$client->items-&

浏览 0提问于2013-06-10得票数 1

回答已采纳

1回答

PHPUnit测试子类符合接口

unit-testing、phpunit、abstract-class

我有一个具有具体和抽象保护方法的抽象类，并且对这个抽象类进行了PHPUnit测试。然后，我有了扩展抽象类和实现抽象保护方法的类。我对最聪明的测试方法感到好奇，即测试子类返回他们需要从其他抽象的受保护方法返回的内容。我读过很多关于不应该测试私有/受保护方法的文章，但是我觉得这很尴尬，因为要在受保护的方法中获得代码覆盖率，我必须从抽象类测试中复制许多测试，这涉及到生成许多模

浏览 3提问于2014-11-20得票数 2

回答已采纳

2回答

如何为不同的用户角色设置权限/视图/路由？

php、laravel、middleware、user-permissions、user-roles

我试着为每个中间件使用不同的中间件。但它的工作效率不高，甚至根本不起作用。提前谢谢。

浏览 1提问于2019-12-11得票数 0

1回答

策略转换运算符与基于策略的类中的私有析构函数

c++、c++11、type-conversion、destructor、policy-based-design

在Modern C++ Design: Generic Programming and Design Patterns Applied中，Alexandrescu提倡保护政策的破坏者：正如

浏览 5提问于2014-08-26得票数 2

回答已采纳

2回答

Laravel -多家公司范围

php、laravel

我对Laravel很陌生，但现在我已经掌握了大部分的基本知识。新创建的用户，称为CompanyEmployee，不能创建新用户，只能查看他们自己创建的引号，以及创建新引号。现在当然有一个SuperAdmin，它位于桌子的另一边。他查看所有公司的所有报价，能够根据自己

浏览 1提问于2018-02-14得票数 2

回答已采纳

2回答

如何使多个asp.net ListView控件使用相同的排序事件处理程序？

asp.net、sorting、listview

在一个网页中，有四个ASP.NET Webeserver ListView控件显示来自类似集合的数据。目前，每个ListView_Sorting实例都存在一个单独的ListView事件处理程序。受保护的子lvwQualified_Sorting(发送方作为对象，e作为ListViewSortEventArgs)处理lvwQualified.Sorting 私有子lvwPendDlrResln_Sorting(发送方作为对象，e作为ListViewS

浏览 5提问于2015-04-08得票数 0

回答已采纳

1回答

Laravel资源在http中加载，但不在https中加载

laravel、laravel-5.4

我有一个子域，我已经保护了一个通配符SSL，使用Laravel作为框架。当我在子域上加载主页时，一切都加载得很好，没有问题，但是当我从http更改为https时，没有资源加载，并且我得到了一系列503错误，告诉我它们不可用。从外部站点加载的资源，如bootstrap和Jquery可以正常加载，但本地资源不能。有人知道问题出在哪里吗？我也在使用Laravel 5.4。

浏览 1提问于2017-04-28得票数 0

1回答

多个Laravel应用

laravel

我有一些关于Laravel 5的设置问题。www |_ domainA.com |_ domainB.com 我已经知道了，我应该保护拉拉文件夹不被公众看到。因此，只有laravel应用程序的公用文件夹内容应该在www的子文件夹中，所有其他文件夹都应该保持与www文件夹相同的级别，以提高安全性。但我想知道<e

浏览 1提问于2015-03-16得票数 0

回答已采纳

2回答

如何保护我的api调用不受CSRF攻击

angularjs、api、cookies、csrf、csrf-protection

我正在开发angular js应用程序，并尝试创建一个简单的登录页面，并试图请求我的服务器API来验证我的登录call.Here是什么，以及我计划怎么做。注意:我假设服务器负责验证我的令牌和请求.在经过身份验证后，服务器将为我的应用程序生成一个token (通过它我进行了一个调用)。我将其存储在浏览器的COOKIE中。为了避免浏览器中的CSRF attack，我为我的代码提供了APP id或(version id)，它也与cookie一起传输到htt

浏览 2提问于2015-09-24得票数 2

2回答

如果React中未接受隐私政策协议，请重定向至

reactjs、redux、react-redux、react-router

我正在尝试找出一种方法，如果隐私策略不被接受，可以将用户从每个受保护的路由重定向到隐私策略页面。目前，我从Redux中的user对象上的一个变量中获取true/false值，并将其传递给每个受保护的路由。isPrivacyStatementAccepted) history.push(AuthRoutes.privacyStatement) 有没有更优雅/更有效的方法来做同样的事

浏览 54提问于2020-09-01得票数 0

1回答

是否在所有浏览器中将document.domain设置回其原始值？

javascript、dom、cross-browser

使用document.domain有点麻烦-我可以将它设置为基域，但不能在FireFox或Edge中将其设置回原始值(子域+域)，尽管它在Opera中可以工作。

浏览 1提问于2017-02-20得票数 0

回答已采纳

1回答

在Laravel中验证访问方法的较好方法

php、laravel、laravel-5

我了解了盖茨、策略和中间件.Please，我知道我正在使用Laravel中的Auth()默认身份验证过程。我想保护用户(A)博客不受其他用户的影响。使用门级if(Gate::Allow('blog_protection',$blog)) 使用策略if(Auth::user()->cant('blog_protection&

浏览 0提问于2019-02-03得票数 1

回答已采纳

1回答

laravel在哪里可以为用户对象定义功能？

php、laravel、class、oop、laravel-5

我正在从事一个laravel项目，我在每个控制器中看到.almost，这些行格式如下：但是在我的php编辑器中，它说方法{can}找不到这个对象所以我尝试找到.even方法，我编辑__Call魔术方法，看看什么时候可以调用魔术函数，但是我知道它永远不会运行，但是我知道当函数在类中没有定义时，如何将函数链接到对象，以及它的

浏览 5提问于2020-07-28得票数 0

回答已采纳

1回答

如何使用分离的vue前端检索laravel CSRF令牌

laravel、vue.js、csrf

如果Laravel后端和Vue前端彼此分离(在不同的目录和不同的子域中)，是否有方法将Laravel csrf令牌传递给Vue？所以，应该是这样的： admin.mydomainexample.com我认为可能是为前端项目运行nodejs服务器，并使nodejs服务器与laravel

浏览 0提问于2020-08-01得票数 2

回答已采纳

1回答

授权方法仅适用于Laravel中的默认保护。

php、laravel

我正在使用Laravel5.5，我试图使用Gate外观来允许管理员像用户一样访问资源。，我在Policy类中编写view方法，如下所示：{} return view('admin.users.list', compact('users'));return abort(403); 我注意到，$user参数是无用的变量然而

浏览 0提问于2019-12-23得票数 2

回答已采纳

点击加载更多