怎样限制非路由列表里的路由访问

问答 / 285 / 10 / 创建于 6个月前

通过php artisan route:list可以获取所有的路由，怎么做到如果当前访问的不是这个列表中的路由就禁止访问，给一个abort(404)。

吃鱼不吐刺

课程读者 126 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L04 微信小程序从零到发布》

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

推荐文章：

更多推荐...

[求职]在郑州工作4年的程序媛的简历优化 13 / 172 |

冯老师的困惑——测试和正式环境掐架篇（一） 15 / 23 |

简单对比一下DcatAdmin和filament的各自优缺点 29 / 35 |

面试 POPER 的后端开发工程师的离奇经历 35 / 104 |

Git在项目中的那些实操(持续更新...) 22 / 3 |

[开源项目] 基于 laravel 开发的一个社区/社交小程序 23 / 47 |

讨论数量: 10

Rache1

569 声望

Fallback Routes

6个月前评论

php_yt

1.1k 声望

不匹配路由本来就是 404 吧

6个月前评论

吃鱼不吐刺（楼主）

主要是为了防止那种恶意请求。发现有人扫站，不停的恶意请求，想通过判断，来禁用这个IP

php_yt （作者）

@吃鱼不吐刺收集这些 ip 可以采用一楼的办法，用 redis 统计访问计数，ip 同步到服务器防火墙 firewall 层面去封禁才有效果

php_yt （作者）

@吃鱼不吐刺我觉的这种防它也没太大意义

cccdz

课程读者 465 声望

匹配不到就会抛出404的异常如果你要做特殊处理可以在异常handler里面处理

6个月前评论

MArtian

版主 3.1k 声望

我觉得这是运维层面的事情，WAF 了解一下。

6个月前评论

哪吒的狗腿子

我也觉得是，应该加waf拦截。而不是在程序本身处理。因为都走到你的程序了你再定义404之类的也意义不大了会把系统的性能拉低。直接打给你10wqps 404请求，那你的后端server岂不是gg了

swatchion

课程读者 6 声望

人家挂代理，你封IP也是没有用的。需要应用流量特征识别+防火墙策略。简单一点的话，可以直接使用 nginx 的限流。

6个月前评论

清风

Laravel 9.x 译者 108 声望

Route::fallback(function (Request $request) {
    //禁用IP
});

6个月前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助