Laravel(6.x)でのセキュアそうなAPI認証を実装する - Qiita
こんにちは。M2です。 Laravel Advent Calendar 2020の4日目を担当させていただきます。 概要 Laravelのtokenを使ったAPI認証でなるべくセキュアそうな認証方法を実装してみたので、備忘録がてらに共有します。 Laravelパスポートを使いたいところですが、使わない方向です。 環境 Laravel 6.x フロント側は(Vue.js 3)だけでど何でも良い 方向性 DBにapi_tokenを用意して、それをユーザ認証用のtokenとする DBに保存しているapi_tokenはHash化して保存する ブラウザ側ではapi_tokenを暗号化してCookieに保存する JavaScript側でapi_tokenにアクセスできないように、Laravel側でhttponlyに設定する ずっと同じapi_tokenも嫌なので、ログイン毎に更新する api_toke
Laravel5.2 DBに登録済みのバイナリデータをダウンロードさせる - Qiita
やりたいこと Laravel5でDBに登録済のバイナリデータをダウンロードさせる。 Laravel5 publicディレクトリからファイルダウンロードする記事は出てくるが、DBに登録済のバイナリデータをダウンロードする方法についてはあまり記述がなかった。 環境 ・Laravel 5.2 ・Laravel/homestead v0.5.0 ・Ubuntu 16.04 ・PHP7 ・Nginx ・MySQL等 参照URL:Vagrant box laravel/homestead・Laravel ドキュメント 前提条件 DBにバイナリデータが既に格納済。 Hogeテーブルに主キーとなるid、ファイルタイトルを格納するfile_title、バイナリデータを格納するfile_dataが存在する。 手順 1.DBからバイナリデータを取得する。 2.取得したバイナリデータをfile_put_conte
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
