mimosafaのブックマーク - はてなブックマーク

mimosafa id:mimosafa

ブックマーク / zenn.dev/ad5 (2)

[図解] Laravel の認証周りのややこしいあれこれ。
Laravel のログイン認証周りのカスタマイズをする度、「この場合どこをいじればいいんだっけ・・・」と混乱するので、図にまとめてみました。全体感を掴んでいただくことが目的ですので、この記事では、具体的なカスタマイズのコードは紹介しません。ご了承ください。まずは登場人物一覧ガード (guard) Laravel では「認証」と呼ぶことが多いです。ログイン機構の種類を表します。たとえば、ECサイトの「管理者」と「会員」など。ログイン画面の数だけガードがある、というイメージです。 provider (認証方法) と driver (認証状態の管理方法) で構成されています。 config/auth.php に定義されており、追加・変更ができます。ガードドライバ (driver) ログインの認証状態をどうやって管理するか。多くの場合はセッション認証 (session) で
mimosafa 2021/05/22
Laravel

認証

auth

あとで読む
リンク
駆け出しエンジニアの皆さんに知ってほしい脆弱性のこと。
セキュリティは難しいです。ですが、プログラミング初学者の皆さんは必要以上に萎縮せず、どんどんアプリケーションを作り、公開することにチャレンジして欲しいと私は思っています。一方、事実として、脆弱なアプリケーションが公開されている（サーバ上でアクセス可能な状態になっている）だけで、全く無関係な第三者が被害を被る可能性があることは知っておく必要があります。それはWordPressを使った単なるWebサイトであったとしても同じです。また、あなたのアプリケーションが破壊されて困らないものであったり、個人情報を保持していないものであったとしても、です。だから、知らなかった、では済まされないこともあります。この記事では、PHPのソースを例に、特にプログラミング初学者が生み出しやすいアプリケーションの脆弱性について、具体的なコードを挙げながら解説します。なお、本記事のサンプルコードはも
mimosafa 2020/09/27
security

セキュリティ

脆弱性

Laravel

あとで読む
リンク
1