jjzjj

secure_auth

全部标签

php - Laravel 5.6 在 Controller 构造函数中访问 auth()->user()?

我试图在Controller构造函数中访问auth()->user(),但它总是返回null。我在下面尝试过,但没有成功!protected$user;function__construct(){$this->middleware(function($request,$next){$this->user=auth()->user();return$next($request);});}有什么办法吗?--谢谢 最佳答案 ControllerConstructor在Middlewares之前被调用。所以在Constructor()中无法

php - PEAR Auth 真的是 PHP 身份验证的可行选择吗?

查看HowcanIstoremyusers'passwordssafely?,加密密码的最佳方法是使用phpass。我想使用PEARAuth包进行身份验证,但PEAR仅支持md5、sha1、sha256、sha512并且PEAR不向哈希添加盐。PEARAuth也不支持HowshouldIchooseanauthenticationlibraryforCodeIgniter?中列出的许多功能支持reCAPTCHA激活邮件未激活的帐户会自动过期使用phpass进行哈希处理(并在数据库中对自动登录代码进行哈希处理)针对登录尝试失败的非常合理的安全模型(针对机器人程序和DoS攻击的良好保护)“

php - Codeigniter ion auth 忘记密码不发送电子邮件

如果我提交重置新密码到我的电子邮件,CodeIgniter不会发送邮件。但它会返回一条消息,提示已发送密码重置电子邮件。所以它不会触发错误。我正在使用CodeIgniter2.1.4和IonAuth2.5.2$config['use_ci_email']=TRUE;我已经将此配置设置为TRUE,但仍未发送邮件。 最佳答案 不要更改“ion_auth.php”中的任何内容。文件原样:$config['use_ci_email']=FALSE;//SendEmailusingthebuiltinCIemailclass,iffalsei

php - Laravel Auth Logout() + Session Flush() 没有注销用户

我已经有大约3个月无法成功注销我的应用程序了。注销路由上的Controller代码:Auth::logout();Session::flush();值得一提的是,用户表中的remembertoken列不为空,并且session配置驱动器是文件。编辑:我注意到注销后数据库中的内存token值正在更改,同时表现出保持登录的行为。 最佳答案 尝试使用publicfunctiongetLogout(){Auth::logout();//Session::flush();returnRedirect::to('login')->with('m

security - Symfony2 http_basic 安全拒绝有效凭据

我使用SymfonyStandard2.0.0BETA1并尝试配置与thisbookchapter中完全相同的http_basic身份验证security:encoders:Symfony\Component\Security\Core\User\User:plaintextproviders:main:users:foo:{password:testing,roles:ROLE_USER}firewalls:main:pattern:/.*http_basic:truelogout:trueaccess_control:-{path:/.*,role:ROLE_USER}问题是当我尝

php - 在 "security"代码拧紧后重置发布数据

我继承了一个古老而复杂的系统,该系统会及时更换,但现在我有一个主要问题。(加密的,耶!)初始化代码中的某处是与GPC变量混在一起的代码,应用诸如addslashes和htmlspecialchars之类的东西而不考虑任何类型的上下文.你知道的,绝对是小蛋糕会做的那种事情。不是您期望从有点昂贵的PHP软件中得到的东西。不管怎么说,有什么方法可以强制PHP重新读取请求的POST数据并从中重新填充$_POST吗?我已经尝试了gotogo-to方法file_get_contents("php://input");但返回空白-大概是init代码读取它,因为在旧版本的PHP中它只能读取一次....

php - 在 laravel 5 中集成 hybrid_auth

我是laravel框架的新手,任何帮助将不胜感激当我尝试执行以下代码时出现此错误FatalErrorExceptioninSocialController.phpline27:Class'App\Http\Controllers\Hybrid_Auth'notfoundinSocialController.phpline27当我从SocialController.php中删除命名空间时,我收到此错误提示BaseControllernotfound。点击这个按钮  Facebook社交Controller.phpauthenticate('Facebook');$pr

php - 如何从 cakephp 中的 $this->Auth->user() 获取 id?

我正在尝试获取已登录用户的用户信息,我正在使用以下函数,$info=$this->Auth->user();//returnsuserinfoasanarray并且能够获取有关用户的所有信息,除了它的id。但我无法从上述数组中获取用户ID。现在我的问题是如何获取上述用户的“id”。注意:我使用的是2.6.7版本的cakephp。任何帮助将不胜感激:) 最佳答案 做这样的事情$id=$this->Auth->user('id'); 关于php-如何从cakephp中的$this->Auth

php - "proc_open() has been disabled for security reasons"- PHP 错误

proc_open()hasbeendisabledforsecurityreasons我目前正在免费托管(Hostinger)-制作个人网站仅供我和其他一些人使用。我知道我应该从php.ini中删除proc_open,但由于我的共享主机计划,我无法访问它。我的代码中围绕proc_open的代码如下-如果您需要完整代码,请告诉我。我试过注释部分但它返回错误。我只想删除它并允许代码正常运行。=1?true:false;//Commandexecutionfunctionexecute_command($command){$descriptors=array(0=>array('pipe'

php - Laravel 5.1 Auth::attempt() 在 Composer 更新后不起作用

我在Laravel5.1中的项目,在Composer更新后我无法登录在我运行之前一切正常composerupdate我使用的是内置标准Laravel'sregisterandloginprocessAuthController.php中的函数Auth::attempt()总是返回false。我在Laravel5.1的新项目上测试过,还是一样的问题。我重置了密码,创建了新用户,但没有任何效果……我收到这个错误:Thesecredentialsdonotmatchourrecords那些是更新的包:Updatingdependencies(includingrequire-dev)-Rem