《L02 Laravel 教程 - Web 开发实战进阶 ( Laravel 5.8 )》 3.7. 密码重置

课程问答

发送重置密码链接的邮件，如何设置访问频率呢？

问答 / 0 / 2 / 创建于 5年前

如果想向上一节中，使用throttle的中间件进行限制发送邮件的频率的话，应该针对哪个方法呢？
或者还有什么别的方法实现？

friendOfTime

课程读者 14 声望

暂无个人描述~

0 人点赞

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

博客

花了四个月打磨的 Laravel Plus 开源 19 / 58 |

博客

冯老师的困惑 —— 一个跑了两年的 BUG 19 / 16 |

试用 Laravel + 树莓派搭建视频监控，并支持线上访问 19 / 17 |

博客

在laravel下实现全双工的websocket开发 13 / 4 |

分享创造

无需修改任何代码和扩展将你的Laravel项目性能提高20倍 85 / 95 |

博客

Laravel 实用小技巧——缓存标签的小秘密（下） 12 / 11 |

讨论数量: 2

lianglunzhong

课程读者 267 声望

在 App\Http\Controllers\Auth\ForgotPasswordController 中添加 throttle 中间件。

public function __construct()
    {
        $this->middleware('guest');

       // 发送邮件频率限制，一分钟一次，参数前一个是次数，后一个是分钟。
        $this->middleware('throttle:1,1')->only('sendResetLinkEmail');
    }

file

5年前评论

friendOfTime

课程读者 14 声望

@lianglunzhong 这样设置的话，如果用户的邮箱输入错误，还没有到发送邮件的地方，也会算做一次请求限制。
需求是，只有邮件发送成功，才开始计算请求限制次数。这该怎么处理呢？

5年前评论

lianglunzhong

确实是这样，只能退而求其次了啊。如果真要限制的话，肯定还需要根据 Email 做限制的，同一个 Email 才需要做这样的频率限制。有点麻烦，我暂时也没想到什么合适的方法。

bibace

输入就是输入，没有对错之分，例如如果你和另一个的邮箱非常类似，之差一个字母，你输入成他的，这是算对还是算错？另外如果只有邮件发送成功才算次数，那黑客就可以用穷举法拉库了。

softer

个人觉得可以使用throttle 中间件来限制用户多次发送邮箱，可以把数字设置大一点，比如一分钟允许发送3次邮箱，这样前两次输错了邮箱也没有关系，即便达到了3次这种情况，提示用户输入次数过多，请等待一分钟后再试。当然这个数值不一定是3次，可以根据自己的场景来设置。

我们在使用Laravel自带的邮箱认证也使用了throttle 中间件来限制发送邮箱，只不过这里设置的是1分钟最多发送六次。次数是多少并不重要，而要看你现在的业务安全级别高不高，比如更改密码就要求安全级别很高，一分钟最多修改2-3次就可以了，频繁的改就有点不对了，比如银行业务改密码最多三次，超过三次锁住账号。

根据自己的和业务需求选择当下安全的、容易实现的方案，如果系统大起来了，危险系数也随之增高，这时就应该用更好的方案了

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

发送重置密码链接的邮件，如何设置访问频率呢？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

发送重置密码链接的邮件，如何设置访问频率呢？

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录