АБ
да, тоже думал о таком. Но есть же уже мидлвар аутентификации, в который можно передать кастомный гуард. И логичнее всего, по моему мнению, было-бы реализовать именно гуард
Size: a a a
2021 August 02
А
но токен в ссылках звучит не очень безопасно, мне кажется...
АБ
Но 3 стандартных заточены немного под другую задачу
АБ
Да, в этом согласен. Просто есть такая задача
NP
телега так делает
NP
какая разница если у вас перехватят GET-запрос?
Что так что так токен достанут
Что так что так токен достанут
А
https://laravel.com/docs/8.x/authentication#closure-request-guards выглядит не очень сложно...
А
урла лежит в хистори. везде где только отметился, а токен в хэдере летает и нигде не записывается (если конечно кто то целенаправленно не чекает ваши хэдеры)
АБ
Спасибо, сейчас ознакомлюсь. Вроде-бы всю доку перерыл, ничего подходящего не нашёл. Гляну)
А
да бы вает, смотришь, смотришь и не видишь)
NP
у вас api-запросы в хистори не лежат 🙂
А
ну так мы не обязательно о апи запросах говорим.
но даже если о них - в логах сервера лежит точно))
но даже если о них - в логах сервера лежит точно))
NP
у тебя в логах сервера так же и заголовки могут лежать
NP
если хостер захочет стырить токен - он то точно его стырит
А
могут, но обычно не лежат
NP
ну так
DZ
очень сложно и геморройно
всё, что тебе нужно - метод в контроллере (можно и без него, но кеширование роутов сломаешь), делающий Auth::login($user), роут, защищенный мидлварей 'signed’ и ссылка на роут, сгенерированная через https://laravel.com/docs/8.x/urls#signed-urls (для безопасности - temporarySignedRoute, со сроком жизни до часа)
всё, что тебе нужно - метод в контроллере (можно и без него, но кеширование роутов сломаешь), делающий Auth::login($user), роут, защищенный мидлварей 'signed’ и ссылка на роут, сгенерированная через https://laravel.com/docs/8.x/urls#signed-urls (для безопасности - temporarySignedRoute, со сроком жизни до часа)
2021 August 03
A
Переслано от Abraham
может кто ни будь знает как фильтровать коллекцию из массива?
A
Переслано от Abraham
например есть массив с id , и коллекция , надо убрать все записи с id в массиве
A
ладно у меня получилось, whereNotIn в помощь