请教如何禁止用户在浏览器里直接输入 URL 来进行编辑、删除等操作?

我知道这个知识跟 Laravel 没有关系。

需求是这样的,比如:我一个用户列表,后面跟着查看,删除的功能操作,如下图:

请教如何禁止用户在浏览器里直接输入URL来进行编辑、删除等操作?
查看,删除 都是用GET方式完成的,用户是能看到URL地址(如:http://abc.com/userinfo/edit/5) 那我如何为了安全性,而不让访问者,直接修改 id 来直接查看其它用户数据,或者删除用户数据;
除了权限方面,还有什么需要注意的?

《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
讨论数量: 3

给对应的路由设置中间件来判断用户是否有权限

5年前 评论

如果不希望当前看到别的用户的数据,更常用的做法是
Policy

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!