4.8. 授权访问

本教程最新版为 9.x,当前版本已放弃维护,请阅读最新版本!

问题说明

现在的应用存在两个巨大的安全隐患:

  1. 未登录用户可以访问 editupdate 动作,如果你退出登录,以游客身份访问 larabbs.test/users/1/edit

file

  1. 登录用户可以更新其它用户的个人信息,登录 Summer 用户然后访问 Monkey 用户的编辑资料页面 larabbs.test/users/2/edit

file

登录状态的 1 号用户 Summer 居然可以访问 2 号用户 Monkey 的个人编辑页面,甚至是修改内容。

接下来让我们针对这两个安全隐患进行修复。

限制游客访问

Laravel 中间件 (M...

本文章首发在 LearnKu.com 网站上。

为了保证课程的高品质,我们需要对课程进行收费。付费后 才能观看剩余内容。 购买

上一篇 下一篇
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 2

bignose
做点笔记,总结要点
22 个点赞 | 2 个回复 | 分享 | 课程版本 5.5
chihokyo
[图解]『L02 Laravel 进阶教程』 第三章 用户模块 逻辑图
3 个点赞 | 1 个回复 | 分享 | 课程版本 5.5