草庐IT

AUTHENTICATION

全部标签

php - Laravel 5 密码重置电子邮件未发送

我正在尝试在我的Laravel5.1应用程序上实现密码重置。我已按照文档(http://laravel.com/docs/5.1/authentication#resetting-passwords)进行操作。但是,每当我点击/password/email/上的“重置密码”按钮时,都不会发送任何电子邮件。我故意输入了错误的电子邮件,但我收到了相应的错误,但是当我输入正确的电子邮件时,没有发送任何电子邮件,我也没有收到任何类型的消息或任何电子邮件。我查看了我的数据库,它看起来好像正在创建密码重置token,只是没有发送电子邮件。我的电子邮件配置工作正常,因为我的应用程序的其他部分可以正常

php - 如何使用 Laravel 5.3 注销并重定向到登录页面?

我正在使用Laravel5.3并尝试实现身份验证系统。我使用phpartisan命令make:auth来设置它。我根据我的布局编辑了View并将其重定向到我的仪表板页面而不是主页(在设置中设置为默认值)。现在,当我尝试注销时,它抛出了这个错误NotFoundHttpExceptioninRouteCollection.phpline161我在routes/web.php中的代码是:Auth::routes();Route::get('/pages/superadmin/dashboard','HomeController@index');HomeController.phpmiddle

c# - PHP 可以进行表单例份验证票证解密吗?

我是一名PHP开发人员,对.NET几乎一无所知。工作中的.NET人员要求我将解密身份验证票证的.NET代码翻译成PHP,以便PHP代码可以为我的应用程序运行设置适当的session变量。这可能吗?我盯着代码看,这让我感到困惑。如果有人能告诉我这不是浪费时间,我会继续尝试,因为某些我什至不知道的原因。感谢您的帮助!附加信息:我什至可以先用PHP抢票吗? 最佳答案 首先,打开您的machine.config并添加machinekey条目。根据aspnet2.0的机器key生成器随机生成的key设置解密key和验证key。请务必使用默认值

php - 使用前缀路由的 CakePHP 身份验证

我正在用CakePHP构建一个网站,我希望它有3个部分:公共(public)区域用户区管理区我在routes.php中设置了前缀路由,看起来像Router::connect('/user/:controller/:action/*',array('prefix'=>'user','user'=>true));Router::connect('/admin/:controller/:action/*',array('prefix'=>'admin','admin'=>true));我想要它,所以如果尚未登录并且用户类型为“正常”(附带问题:用户是否可以正常:P),任何带有user_前缀的

php - 使用Javascript XmlHttpRequest和PHP保护Web服务调用的安全

因此,在一个游戏中,我试图让客户端(web浏览器)和服务器之间的所有功能通过ajax调用phpweb服务进行交互。这是实现这类功能的一种非常简单的方法,但它有几个主要缺点:任何使用网络嗅探器的人都可以看到请求的格式(除非他们使用ssl)并复制它们任何使用浏览器玩游戏的人都可以查看包含的javascript文件,并查看提交xhr的情况。所以为了解决第一个问题,我将使用到服务器的https连接(这就是我如何正确实现ssl的方法?)对于这两个问题中的第二个,我所能想到的就是模糊化/最小化我的javascript代码。有人知道我如何验证我的php文件正在使用的web服务调用吗?如果我在客户端使

php - 将 URL 中的用户名和密码传递给 PHP 页面?

我已经在我的本地网络上部署了一个简单的基于PHP的应用程序(http://www.bigprof.com/appgini/)。我想要一种实现用户自动登录的方法。安全不是问题。是否可以修改登录页面以接受类似http://user:pass@app.server.lan/的内容??Thisisthesourceoftheloginpage,如果有帮助的话。如有任何帮助,我们将不胜感激。 最佳答案 HTTPBasicAuth凭据在$_SERVERsuperglobalinthekeysPHP_AUTH_USERandPHP_AUTH_PW

php - 阻止用户与多个 IP 共享帐户?

任何人都可以指点我关于如何将成员(member)区域的用户可以拥有的唯一IP数量限制在5-6左右的指南/教程。似乎我帮助管理的网站上的许多用户与数十至数百人共享他们的用户名。或者谁能​​解释我如何针对此实现某种安全措施? 最佳答案 IP屏蔽不是解决之道。考虑同一公司防火墙内的一群用户。当他们浏览网络时,由于代理服务器的缘故,他们所有人都将显示为具有相同的IP地址。代理服务器负责确保请求/响应到达正确的人。所以,那是行不通的。您可以做的是将登录绑定(bind)到session并踢出之前的登录。本质上:收到登录请求。服务器为该请求分配一

PHP ParseUser::getCurrentUser();在登录页面之外不起作用

我可以很好地登录用户,并显示用户名。get("username");echo$currentUser;?>secondpage但是当我将用户导航到同一服务器上的另一个页面并检查当前用户时,我什么也得不到。".$currentUser."istheuser");?>这些是登录页面和其他页面上仅有的代码片段。我试过使用和不使用session_start();在第二页上也是如此。当然,用户确实存在于另一个页面上。花了很多时间,却一无所获。我可以绕过它设置我自己的SESSION变量,但我想使用Parse的功能。我认为这是我所缺少的非常简单的东西......会爱爱爱那里的任何帮助!谢谢你,干杯!

php - 无法识别数据库 PHP MYSQLi 中的密码

我有一个注册表单,允许用户创建用户名和密码,然后将其存储在数据库中。10,'salt'=>mcrypt_create_iv(22,MCRYPT_DEV_URANDOM),];$email=$_POST['email'];$password=password_hash($_POST['password'],PASSWORD_BCRYPT,$options);$username=$_POST['username'];$query="INSERTINTOusers(username,email,password)VALUES(?,?,?)";$statement=$mysqli->prepa

php - Laravel 护照 : auth:api behaving like auth:web

我正在尝试在我的应用程序中实现passport以验证api调用。我已经按照官方文档中的说明进行了配置。我的authguard中有这个:'api'=>['driver'=>'passport','provider'=>'users',],而且,这在我的AuthServiceProvider的boot()方法中:Passport::routes();这是我尝试访问的路由:Route::middleware('auth:api')->get('/user',function(Request$request){return$request->user();});Route::group(['n