草庐IT

授权代理

全部标签

php - Laravel Echo 500 错误(广播/授权)?

祝你有美好的一天!我有一个问题:我设置了LaravelEcho&Pusher但出现了这个错误,不知道如何解决:(我检查了我的应用key、应用集群,但都是正确的。有人可以帮助我吗?app.jsconstapp=newVue({el:'#app',data:{messages:[]},methods:{addMessage(message){this.messages.push(message);axios.post('/messages',message).then(response=>{console.log(response);});}},created(){axios.get('/

php - Laravel 5.6 使用策略授权操作

我正在尝试实现一项政策来阻止资源的编辑功能。我的路线:Route::resource('imagerequests','ImageRequestController');我的ImageRequestPolicyclassImageRequestPolicy{useHandlesAuthorization;constSTATUS_EXECUTING="executing";publicfunctionedit(ImageRequest$imageRequest){return$imageRequest->status!==self::STATUS_EXECUTING;}}但我仍然可以访问

php - CodeIgniter 授权安全模型

我已经为CodeIgniter构建了一个自定义身份验证系统(我知道有各种可用的第3方库,但这是为了我自己的利益)但我担心我遗漏了一些明显的东西,这可能会导致整个事情失败。我使用CIsession(通过数据库)并加密cookie值以进行一些可能毫无意义的混淆。登录通过SSL进行(并且cookie被修改为仅是安全的)。我还使用phpass来散列存储密码,尽管这在这里并不真正相关。这部分某处可能存在薄弱环节,但我主要担心的是,页面到页面检查基本上由ifis_logged_in=true类型方法及其在session中的用户名组成。这一点让我很担心,因为它似乎有点太“简单”了。这种方法很脆弱吗?

php - PHP 中 iFrame 应用程序的 Facebook 授权

我需要获取点击FacebookiFrame应用程序的用户的用户ID。在筛选所有虚假和过时的信息时,我认为我找到了正确的信息。当用户点击页面时,我需要让他们授权应用程序。在我的PHP中,我这样做:$facebook=newFacebook($appData);$user=$facebook->getUser();if(!$user){echo'top.location.href="'.$facebook->getLoginUrl().'";';die();}这给了我授权请求,但随后将我推回到我的服务器,而不是iFrame应用程序的URL(http://app.facebook.com/b

php - 似乎无法通过 cURL 获取网页内容 - 用户代理和 HTTP header 都已设置?

出于某种原因,我似乎无法通过cURL获取此特定网页的内容。我已经设法使用cURL很好地访问“顶级页面”内容,但同样的自建快速cURL功能似乎不适用于链接的子网页之一。顶级页面:http://www.deindeal.ch/子页面:http://www.deindeal.ch/deals/hotel-cristal-in-nuernberg-30/我的cURL函数(在functions.php中)functioncurl_get($url){$ch=curl_init();$header=array('Accept:text/html,application/xhtml+xml,appl

php - 在 Yii Framework 中实现基于角色的授权

我一直在学习本教程,顺便说一句,这很棒,我有一个问题。http://www.larryullman.com/2010/01/07/custom-authentication-using-the-yii-framework/我可以在我的应用程序代码中的任何地方像这样访问角色属性:Yii::app()->user->role但是,我真正想做的是在我的UserController中使用默认Controller授权:/***Specifiestheaccesscontrolrules.*Thismethodisusedbythe'accessControl'filter.*@returnarr

php - 如何使用 PHP 完全检测代理

我想在有人进入我的网站之前全面检测代理,以防止欺诈行为。PHP中是否有任何脚本可以实际检测所有代理,如透明、匿名、高匿名、Socks、Tor等?我有一个代码,但我不确定它是否过滤了所有代理:$proxy_headers=array('HTTP_VIA','HTTP_X_FORWARDED_FOR','HTTP_FORWARDED_FOR','HTTP_X_FORWARDED','HTTP_FORWARDED','HTTP_CLIENT_IP','HTTP_FORWARDED_FOR_IP','VIA','X_FORWARDED_FOR','FORWARDED_FOR','X_FORWA

php - mobile.de 搜索 api 授权 fehler mit PHP curl

我尝试从"mobile.deSearchAPI"获取数据,但它不起作用=/..每次都会出现此错误:HTTPStatus401-ThisrequestrequiresHTTPauthentication()...我做错了什么?$authCode=base64_encode("{Benutzername}:{Passwort}");$uri='http://services.mobile.de/1.0.0/ad/search?modificationTime.min=2012-05-04T18:13:51.0Z';$ch=curl_init($uri);curl_setopt_array(

php - 在 codeception 中设置用户代理

我在搜索机器人爬虫的项目中有一些功能/限制,我想使用codeception测试它们,我发现有一个选项可以使用setHeader方法设置header。就我而言,它不起作用。我收到[RuntimeException]CalltoundefinedmethodFunctionalTester::setHeader错误。代码如下:setHeader('User-Agent','Mozilla/5.0(compatible;Googlebot/2.1;+http://www.google.com/bot.html)');FileDetailPage::of($I)->amOnFileDetail

php - 在 Laravel PHPUnit 中测试未经授权的用户限制

Laravel版本5.2在我的项目中,role_id=4的用户具有admin角色,可以管理用户。我在AuthServiceProvider中定义了以下能力:publicfunctionboot(GateContract$gate){$this->registerPolicies($gate);$gate->define('can-manage-users',function($user){return$user->role_id==4;});}我已经在UserController__construct方法中使用了这种能力,如下所示:publicfunction__construct()