怎样限制非路由列表里的路由访问

问答 / 1 / 10 / 创建于 1年前

通过 php artisan route:list 可以获取所有的路由，怎么做到如果当前访问的不是这个列表中的路由就禁止访问，给一个 abort(404)。

吃鱼不吐刺

课程读者 126 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《G01 Go 实战入门》

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

用 Laravel12 Startkit 做了一个 composer 私有包托管平台 😂 点赞超过 20 个开源，看看需要的人多不多 28 / 19 |

如何打造令后端面试官印象深刻的简历？ 14 / 10 |

花了四个月打磨的 Laravel Plus 开源 30 / 98 |

冯老师的困惑 —— 一个跑了两年的 BUG 19 / 16 |

试用 Laravel + 树莓派搭建视频监控，并支持线上访问 26 / 19 |

在laravel下实现全双工的websocket开发 21 / 8 |

讨论数量: 10

Rache1

661 声望

Fallback Routes

1年前评论

php_yt

1.1k 声望

不匹配路由本来就是 404 吧

1年前评论

吃鱼不吐刺（楼主）

主要是为了防止那种恶意请求。发现有人扫站，不停的恶意请求，想通过判断，来禁用这个IP

php_yt （作者）

@吃鱼不吐刺收集这些 ip 可以采用一楼的办法，用 redis 统计访问计数，ip 同步到服务器防火墙 firewall 层面去封禁才有效果

php_yt （作者）

@吃鱼不吐刺我觉的这种防它也没太大意义

cccdz

课程读者 492 声望

匹配不到就会抛出 404 的异常如果你要做特殊处理可以在异常 handler 里面处理

1年前评论

MArtian

版主 3.8k 声望

我觉得这是运维层面的事情，WAF 了解一下。

1年前评论

哪吒的狗腿子

我也觉得是，应该加waf拦截。而不是在程序本身处理。因为都走到你的程序了你再定义404之类的也意义不大了会把系统的性能拉低。直接打给你10wqps 404请求，那你的后端server岂不是gg了

swatchion

课程读者 7 声望

人家挂代理，你封 IP 也是没有用的。需要应用流量特征识别 + 防火墙策略。简单一点的话，可以直接使用 nginx 的限流。

1年前评论

清风

Laravel 9.x 译者 116 声望

Route::fallback(function (Request $request) {
    //禁用IP
});

1年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助