关于参数的验证应该可以少这一步?
其实为什么还要做这一步的比较?
if (!hash_equals($verifyData['code'], $request->verification_code)) {
// 返回401
return $this->response->errorUnauthorized('验证码错误');
}
在这一步$verifyData = \Cache::get($request->verification_key)
如果发过来的verification_key是过期的或者是无效的,$verifyData就不会有数据了
推荐文章: