草庐IT

Connect-Auth

全部标签

php - Laravel 护照 : auth:api behaving like auth:web

我正在尝试在我的应用程序中实现passport以验证api调用。我已经按照官方文档中的说明进行了配置。我的authguard中有这个:'api'=>['driver'=>'passport','provider'=>'users',],而且,这在我的AuthServiceProvider的boot()方法中:Passport::routes();这是我尝试访问的路由:Route::middleware('auth:api')->get('/user',function(Request$request){return$request->user();});Route::group(['n

php - 我如何向 Laravel 的 auth()->user() 对象 + 它的关系添加更多数据?

我的user模型有一个外键引用,叫做person_id,它指的是我的people表中的一个person.当我死亡并转储经过身份验证的用户(dd(auth()->user()))我得到:{"id":1,"email":"foo@bar.baz","is_enabled":1,"person_id":3,"created_at":"2017-12-1210:04:55","updated_at":"2017-12-1210:04:55","deleted_at":null}我可以通过调用auth()->user()->person来访问person但这是一个原始模型。Person的Pres

php - SQL connect.php 安全风险?

我正在编写一个PHP文件来连接到我的SQL服务器以用于网站登录系统,我很害怕我会留下巨大的安全漏洞。我的connect.php文件位于网站根目录的一个目录中:$db=newmysqli('localhost','publicguest','**********','website');密码在哪里打开看。我知道当有人浏览该网站时,他们无法通过源代码看到PHP代码,但这是不安全的吗?避免这种情况的常用方法是什么? 最佳答案 如果您的服务器存在配置问题,特别是未执行php脚本,那么有人可能能够获取该信息。为避免这种情况,您可以将文件放在文

php - 我们如何通过 Auth::check 在 laravel 4.2 中限制停用的用户

嗨,我已经使用laravel身份验证实现了laravel登录模块。我使用Auth::check对用户进行了身份验证,并在Auth::attempt方法中发送了用户名和密码。我在用户表中有状态列。如何限制Auth::check仅验证状态为1的用户? 最佳答案 只需将状态字段设为确认之一即可。你可以这样做:$credentials=array('username'=>$input['email'],'password'=>$input['password'],'status'=>1);if(Auth::attempt($credenti

php - 拉维尔 5 : Global Auth $user variable in all controllers

在我的BaseController中我有这个:publicfunction__construct(){$user=Auth::user();View::share('user',$user);}我可以在我的所有View中访问$user数组,但如果我希望它成为我所有Controller中可用的全局变量怎么办?我有以下工作代码:useAuth;useDB;classUsersControllerextendsBaseController{publicfunctionindex(){$user=Auth::user();$users=DB::table('users')->where('us

php - SMTP 错误 : Failed to connect to server: Permission denied (13)

美好的一天!我试图让我的phpmailer在我的共享主机(freehostia.com)中工作,但我总是收到此错误。我的gmail的用户名和密码是正确的,其余的设置是这样的:$mail=newPHPMailer;$mail->isSMTP();$mail->SMTPDebug=2;$mail->Host='tls://smtp.gmail.com';//SpecifymainandbackupSMTPservers$mail->SMTPAuth=true;//EnableSMTPauthentication$mail->Username='mymail@gmail.com';//SMT

php laravel Blade 文件 Auth::check 不工作

我在laravel中使用Auth::check函数。在所有Controller中它工作正常但在Blade文件中它不会工作。我遇到了这个错误Whoops,lookslikesomethingwentwrong.1/1FatalErrorExceptionin/var/www/html/laravel-master/storage/framework/views/e016f9336e75e5cb0b189c91cd736729b7184a61.phpline5:CalltoundefinedmethodIlluminate\Auth\AuthManager::check()ine016f9

php - HTTP Basic Auth 的编码密码字段

我使用PHPcURL与RestAPI通信。大多数功能是使用X-Ephemeral-Tokens执行的,但不幸的是,它们不允许通过这些授予删除权限,因此我必须实现一个通过HTTP基本身份验证删除的功能。我遇到的麻烦是测试帐户的密码是一个随机字符串,包括多个特殊字符(其中一些是双引号)。通过将username:password组合用单引号(即')括起来,我得到了使用普通cURL二进制文件的请求,但我不确定如何将其转换为PHP.相关片段如下。$curl=curl_init();curl_setopt($curl,CURLOPT_HTTPHEADER,array("Accept:applica

php - 如何在::auth() 上应用中间件?

这是我在routes.php文件中的代码:Route::auth();现在我需要在该路由的途中放置一个中间件。像这样:Route::auth()->middleware('setLang');但在这种情况下,它会抛出这个错误:FatalErrorExceptioninroutes.phpline43:Calltoamemberfunctionmiddleware()onnull我该如何解决? 最佳答案 要使其正常工作,您首先需要registermiddleware.然后使用group()方法设置middleware属性:Route:

php - NGINX: connect() to unix:/var/run/php7.2-fpm.sock 失败(2:没有这样的文件或目录)

我最近将我的网站从apache2迁移到Nginx作为我新的网络服务器后端。爱上问题啊哈。Web主机管理器中的HTML文件先于php文件进入主目录,然后我收到来自nginx的502错误来自nginx的错误消息:所以以为是代码:)>tail-f/var/log/nginx/error.log>2018/07/0315:27:45[alert]1275#1275:*48opensocket#3leftinconnection11>2018/07/0315:27:45[alert]1275#1275:aborting>2018/07/0315:27:47[crit]4049#4049:*3co