首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Laravel 7 正式发布,一起来看看有哪些重要更新吧

Airlock 是基于令牌(Token)的 API 认证实现,允许为应用的每个用户生成多个 API 令牌,这些令牌可用于被授权执行指定的动作。...Laravel Airlock 很好地填补了默认的 token 和基于 OAuth2 的 passwort 认证驱动之间的空白,为轻量化的、可用于生产环境的 API 用户认证实现提供了有力的支撑。...实现 CastsAttributes 接口的类必须定义 get 和 set 方法,get 方法负责将获取自数据库的原生值转换为一个转化类型值,而 set 方法是 get 方法的逆操作,负责将转化类型值转换为可存储到数据库的原生值...HTTP Client Laravel 现在基于 Guzzle HTTP Client 提供了一个优雅的、最小化的 API,通过这个 API,你可以快速发起 HTTP 请求以便于其他 Web 应用进行通信...需要指出的是,Laravel 对 Guzzle 库的封装会专注于自身适用的场景以及提供良好的开发者体验。

2.6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Laravel 的优雅之处 之,Passport搭建SSO系统

    优雅的任务调度:Laravel 的任务调度器提供了一种优雅的方式来调度后台任务,可以通过简单的代码定义和配置来执行任务。...优雅的测试工具:Laravel 提供了一套完整的测试工具和框架,可以帮助开发人员编写和运行各种类型的测试,包括单元测试、功能测试和浏览器测试等。...今天我们就以 Laravel Passport 为例,搭建一个SSO系统。...下面是一些大致的步骤:首先,在 Laravel 项目中安装 Laravel Passport 包,并按照官方文档进行配置。接着,需要创建一个专门用于授权的 Passport 客户端。...可以使用 Laravel 自带的 AuthController 类来处理此请求。在此控制器中,我们需要使用 Passport 提供的 issueToken 方法来颁发访问令牌。

    1.2K50

    Laravel API 开发推荐阅读清单

    社区优秀文章 Laravel 5.5+passport 放弃 dingo 开发 API 实战,让 API 开发更省心 - 自造车轮。...API 文档神器 Swagger 介绍及在 PHP 项目中使用 - API 文档撰写方案 推荐 Laravel API 项目必须使用的 8 个扩展包 使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌...讲讲我最近用 Laravel 做的一个 App 后端项目 Laravel Passport API 认证使用小结 关于 RESTful API 设计的总结 Laravel 5.5 使用 Passport...实现 Auth 认证 使用 Laravel 的 API 资源功能来构建你的 API 单个 Laravel 项目同时配置不同域名 api.domain(用户端接口) 和 admin.domain(管理员端...API 课程 社区有一门实战课程 《Laravel 教程实战高级 - 构架 API 服务器》 ,主要专注于 App 和 SPA 后端 API 服务器实战开发。

    4.3K70

    一文搞懂单点登录三种情况的实现方式

    ),子系统的登录均得通过passport,子系统本身将不参与登录操作 当一个系统成功登录以后,passport将会颁发一个令牌给各个子系统,子系统可以拿着令牌会获取各自的受保护资源,为了减少频繁认证,各个子系统在被...passport授权以后,会建立一个局部会话,在一定时间内可以无需再次向passport发起认证 上图有四个系统,分别是Application1、Application2、Application3、和SSO...sso认证中心带着令牌跳转会最初的请求地址(系统1) 系统1拿到令牌,去sso认证中心校验令牌是否有效 sso认证中心校验令牌,返回有效,注册系统1 系统1使用该令牌创建与用户的会话,称为局部会话,返回受保护资源...sso认证中心校验令牌,返回有效,注册系统2 系统2使用该令牌创建与用户的局部会话,返回受保护资源 用户登录成功之后,会与sso认证中心及各个子系统建立会话,用户与sso认证中心建立的会话称为全局会话...推荐 130 个令你眼前一亮的网站,总有一个用得着深入浅出 33 道 Vue 99% 出镜率的面试题 VUE中文社区 编程技巧 · 行业秘闻 · 技术动向

    5.3K20

    PHP发送和接收JSON请求

    很多API由于需要传递的参数较多所以要求用包含所有参数的JSON数据作为POST请求的请求体来替代FormData传递参数的方式,在参数量较多时POST JSON要比POST FormData便于开发和测试...,今天我们就来看一下在PHP中如何发送和接受JOSN POST,以及在Laravel框架中针对JSON Request提供的访问JSON请求数据的便捷方法。...使用Guzzle发送JSON请求 很多时候在开发中我们并不会像上面那样用php curl库来发送请求而是使用开源的Http包,常用的Http package比如 Guzzle都有为发送JSON请求提供了便捷的方法...//Guzzle version >= 5 use GuzzleHttp\Client; $client = new Client(); $response = $client->post('url...//针对前面的请求例子,json方法返回的是数组 ["foo" => "bar"] //$request->json()返回的是ParamBage } 使用Request的input

    8.1K30

    EasyWeChat初体验

    overtrue/laravel-wechat Symfony lilocon/WechatBundle 我这里使用的是laravel,安装好后路径是这样的 ?...最常见的两种情况就如下: 确认你 “启用” 了开发模式, token 验证通过不代表启用,保存后也不代表启用。看到红色 “停用” 才真正的是启用了。...配置好URL(服务器地址)以及Token(令牌)后,点击保存时提示token验证失败,出现这种情况的原因有多种,其中之一便是网络不稳定,所以可尝试多次保存,若始终无法通过再排查其它可能因素。...这种情况下如果你尝试反复停用和启用服务器配置,可能突然间惊奇地了现,问题莫名其妙的解决了。...另外有的朋友的 Laravel 里使用了 laravel-debugbar,这个组件的原理是在页面输出时在后面添加 HTML 来实现的,所以它会改变我们返回给微信的内容,此时要么卸载,要么禁用掉它。

    3.9K70

    边缘认证和与令牌无关的身份传播

    成功验证请求提供的声明后,API服务会返回cookie给上游,包括customerId 和ESN,以及一个到期指令; Zuul发送Cookies到NetFlix客户端。...做个总结,在大规模场景下,发现我们使用了一个复杂且低效的方案来处理认证和身份令牌。我们有多种身份令牌类型和资源,每种身份令牌又需要不同的处理,各个处理逻辑被复制到了多个系统中。...我们引入了一个称为"Passport"的身份结构,它允许以统一的方式传播用户和设备身份信息。Passport也是一种令牌,但相比使用外部令牌,使用内部结构能带来很多好处。...传播到负责认证用户的中间层服务; 在成功认证提供的声明之后,这些服务会创建并发送一个Passport Action(伴随原始Passport),同时将流备份到API和Zuul; Zuul会调用Cookie...服务来解析Passport和Passport Actions,然后将Cookies返回Netflix客户端。

    1.7K10

    推荐17-Laravel 中使用 JWT 认证的 Restful API

    除了网站,您的产品可能还有 Android 和 iOS 应用程序。在这种情况下, API 也是同样出色的,因为您可以在不更改任何后端代码的情况下编写不同的前端。...否则,成功的响应则将伴随用户数据一起返回。 在 login 方法中,我们得到了请求的子集,其中只包含电子邮件和密码。...如果从 attempt 方法中返回 false ,则返回一个失败响应。否则,将返回一个成功的响应。 在 logout 方法中,验证请求是否包含令牌验证。...通过调用 invalidate 方法使令牌无效,并返回一个成功的响应。如果捕获到 JWTException 异常,则返回一个失败的响应。...发送请求,你将获得令牌。 ? 我们的用户现已注册并通过身份验证。我们可以发送另一个请求来检测 login 路由,结果会返回 200 和令牌。 ? 获取用户详情 ? 测试身份认证已完成。

    11K20

    PHP网络请求插件Guzzle使用

    这时不得不考虑使用异步和「多线程」的网络请求。 今天向 php 工程师们推荐一个 Guzzle 插件。...安装 Guzzle 本文结合 Laravel 项目介绍 Guzzle 基本使用,所以使用 composer 来安装 Guzzle 再适合不过了,而且 Guzzle 官网也推荐使用 composer 来安装...', $callback); } } Guzzle client->post 函数还是很简单的,只需要访问的接口,和请求的参数,参数中主要包含:body、headers、query等,具体可参考...发送异步的 POST 请求 在 PHP 开发中主要是「面向过程」式的开发方式,但请求第三方接口时,有时候并不需要等待第三方接口返回结果才继续执行。..."n"); } ); $promise->wait(); return $this->output_json('200', '测试短信 api', []); } 先返回接口数据

    33010

    Laravel API教程:如何构建和测试RESTful API

    这样,Laravel将Article在我们的方法中注入实例,如果没有找到,将自动返回404。...当没有找到资源时,这将由Laravel自动返回。 500: 内部服务器错误。理想情况下,你不会明确地返回这个,但如果有意外的中断,这是你的用户将要收到的。 503: 暂停服务。...认证 在Laravel中有许多实现API身份验证的方法(其中之一是Passport,实现OAuth2的好方法),但在本文中,我们将采用一个非常简化的方法。...它现在不节省大量的时间,但随着项目的增长,它有助于保持路由DRY。 测试我们的端点 Laravel包含通过phpunit.xml已经设置的PHPUnit开箱即用的集成。...绝对有改进的空间 - 您可以使用Passport软件包实现OAuth2 ,集成分页和转换层(我推荐使用Fractal),但是我想通过在Laravel中创建和测试API的基础知识外部包装。

    20.4K20

    Nest.js 实战 (八):基于 JWT 的路由身份认证鉴权

    身份验证身份认证是大多数应用程序的重要组成部分,有很多不同的方法和策略来处理身份认证。当前比较流程的是JWT 认证,也叫令牌认证,今天我们探讨一下在 Nest.js 中如何实现。...认证流程客户端将首先使用用户名和密码进行身份认证认证成功,服务端会签发一个 JWT 返回给客户端该 JWT 在后续请求的授权头中作为 Bearer Token 发送,以实现身份认证JWT 认证策略 1、...安装依赖 pnpm add @nestjs/passport passport-jwt @nestjs/jwt 2、 在 auth 模块中新建 jwt.strategy.ts 文件,用来处理认证流程...Passport 会自动为我们办理 ignoreExpiration: false, // 使用权宜的选项来提供对称的秘密来签署令牌 secretOrKey: process.env.JWT_SECRET...401 状态码:客户端就能根据接口返回的信息处理相应的逻辑。

    21920

    【Laravel系列7.4】安全相关

    其实上面的 npm run dev 操作就是编译了 Laravel 框架自带的 Vue 框架,而模板走的正是 Vue ,文件在 resource/js/Pages 中,在这里我们可以找到 Auth/Register.vue...登录成功后会直接种下 Session 和 Cookie ,大家可以自行查看请求返回的 Cookie 信息以及查找你系统保存的 Session 数据。...大家可以自己尝试一下,接下来我们要看一下如何使用 token 来进行 api 的登录和认证控制。一般情况下,我们可能会使用 jwt 或者 passport 之类的插件来做这种 api 的认证功能。...然后将生成的这个 api_token 返回交给前端保存。...哈希 和上面的 Crypt 加密一样,Hash 门面使用的其实就是 password_hash() 的加密方式,Laravel 也只是对它进行了一个简单的封装。

    3.6K40
    领券