首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    通过 Laravel 创建一个 Vue 单页面应用(三)

    之前在 通过 Laravel 创建一个 Vue 单页应用(二) 中完成了 UsersIndex 组件异步地从 API 中加载用户。...到现在,你应该有一个 /api/users 接口可以用在单页应用中,如果你继续学看下去,你会注意到新的返回已经不满足当前的组件。...回调传递两个参数:一个错误和来自API调用的响应。 我们的 getUsers() 方法接受一个 page 变量,该变量最终作为查询字符串参数出现在请求中。...,可以从数据库中获取真实数据,还有一个简单的分页组件,该组件在后端使用 Laravel 的 API 模型资源进行简单的分页链接并将数据包装在 数据 键中。...我们还可以将 axios 客户端代码从组件中抽象出来,但是现在,这很简单,因此我们将其保留在组件中,直到第 4 部分。一旦添加了其他 API 功能,我们将想要创建专用的 HTTP 客户端的模块。

    7.2K10

    通过 Laravel 创建一个 Vue 单页面应用(五)

    在这个过程中,我们将会考虑构建一个 Axios 客户端实例,以便我们在配置 API 客户端时具有更高的灵活性。...:disabled 属性到Delete按钮中,从而防止我们在执行某个操作时,导致意外的更新或者删除。...对于我们之前举的一个无效用户id的样例,我们设置的规则仍然无法正常起作用 ,因为从技术上来说,这个路由是有效的。...为了捕获在 create() 回调中失败的请求信息,以及将用户请求重定向到404路由,我们需要更新一下 UsersEdit : created() { api.find(this....如果你想了解灵活客户端提供的所有细节,我在我的文章构建灵活的Axios客户端中详细讨论了这个想法。 在不改变客户机的外部 API 的情况下,我们可以改变客户机在后台的工作方式。

    6K20

    通过 Laravel 创建一个 Vue 单页面应用(二)

    在这个教程中,我们通过学习怎样从 Vue 组件中的 Laravel API 加载异步数据,来继续在 Laravel 中创建一个 Vue 单页应用(SPA)。...我们也会看看相关的错误处理,比如当 API 返回错误,接口如何响应。 如果你没有学习 第一部分,我们通过 Vue Router 和 Laravel 后端组建的 Vue 单页应用(SPA)。...API 路由 Vue 单页应用是无状态的,这就要求我们发起 API 请求到 Laravel 路由的时候,需要通过定义在 routes/api.php 中的路由。...fetchData() 方法中最后一行使用 Axios 库来向 Laravel API 发起一个 HTTP 请求。...我们添加了一个新的路由从无状态的 Laravel API 中来获取一些假的用户。

    4.4K30

    NativePHP 的技术原理和实现细节

    Boot NativePHP 命令 native:serve 是一个标准的 Laravel Command,它的核心逻辑类似于 CD 到 resources/js 目录并执行 yarn run dev...当我们想在 Laravel 系统中操作 Electron APP 时,实际上操作的就是这些 API。...举个例子,在 Laravel 中你可以直接通过 Window Facade 快速的设置窗口大小,这个操作本质上会发起一个对 Express Api Server 的 POST 请求;Express Server...await axios.post( `http://127.0.0.1:${state.phpPort}/_native/api/events`, payload, { headers...而且我们不需要关心项目打包的具体细节,也不需要手动对接这些 API;NativePHP 已经非常深度的把他们集成到了 Laravel 环境中,我们可以高效的在 Laravel 中使用这些魔法而不用关心具体的细节实现

    1.2K40

    Vuex 之单元测试

    现在我们只需要将 post 加入 state.posts。限于 Vue 反应式系统的工作方式我们无法简单地写成 post[post.id] = post 来添加 post。...操作符将 post 赋值到 state.posts: export default { SET_POST(state, { post }) { state.postIds.push(post.id...我们发起了一个对 /api... 的请求,并且因为我们运行在一个测试环境中,所以并不是真有一个服务器在处理请求,这就导致了错误。...我们也没有定义 url 或 body -- 我们将在解决掉 axios 错误后做那些。 因为使用了 Jest,我们可以用 jest.mock 容易地 mock 掉 API 调用。...因为之前写过一个测试了,所以我们知道它是工作正常的。这使得我们把测试逻辑单独聚焦于 poodlesByAge。 async 的 getters 也是可能的。

    4K20

    基于 Laravel + Vue 组件实现文件异步上传

    我们在上一篇教程中已经演示了如何通过 Request 请求实例获取各种文本输入数据,但是还有一种输入数据我们没有涉及到,那就是文件上传。...请求的时候(axios 是一个功能强大的基于 Promise 的 JavaScript HTTP 客户端,推荐使用它来替代传统的 ajax 或 XMLHttpRequest API 发送 HTTP 请求...'); } 意思是从当前页面 meta 元标签中获取 [name="csrf-token"] 的值并将其设置到 axios 的请求头字段 X-CSRF-TOKEN 中,每次发送 POST 请求时会自动带上它.../components/FileUploadComponent.vue')); 注:如果是在 Laravel 5.8+ 中,需要这样注册:Vue.component('fileupload-component...这样在 form.blade.php 视图中就可以正常引入该组件了。

    3.7K20

    Go 语言安全编程系列(一):CSRF 攻击防护

    1、工作原理 在 Go Web 编程中,我们可以基于第三方 gorilla/csrf 包避免 CSRF 攻击,和 Laravel 框架一样,这也是一个基于 HTTP 中间件避免 CSRF 攻击的解决方案...POST") // 应用 csrf.Protect 中间件到路由器 r // 该函数第一个参数是 32 位长的认证密钥(任意字符做 MD5 元算即可),用于加密 CSRF 令牌.../user/1 接口,就可以获取如下响应信息: 这样一来,我们就可以在客户端读取响应头中的 CSRF 令牌信息了,以 Axios 库为例,客户端可以这样发送包含 CSRF 令牌的 POST 请求: //...你可以从响应头中读取 CSRF 令牌,也可以将其存储到单页面应用的某个全局标签里 // 然后从这个标签中读取 CSRF 令牌值,比如这里就是这么做的: let csrfToken = document.getElementsByName...} catch (err) { // 处理异常 } 关于 Go Web 编程中的 CSRF 攻击防护我们就简单介绍到这里,更多细节,请参考 gorilla/csrf 项目官方文档:https:/

    5.2K41

    在 Laravel 控制器中进行表单请求字段验证

    接下来,我们就一起来看看如何在 Laravel 中对表单请求进行验证。...作为一个灵活的框架,Laravel 提供了多种方式对表单请求进行验证,你可以在控制器中通过 $this->validate() 方法验证用户请求,也可以通过单独的表单验证类定义验证规则,再将其注入到相应的控制器方法...响应(错误码为 422),如果是正常的 POST 表单请求的话,会重定向到表单提交页,并包含所有用户输入和错误信息,以便重新渲染已填写表单并显示错误信息。...: axios.post( '/form/file_upload', formData, { headers: { '...通过 Validator::make 方法进行验证 如果你使用过 Laravel 自带脚手架代码实现登录认证的话,你可能会留意到 RegisterController 中对用户注册请求进行验证的时候,使用的是这样的验证代码

    8.2K10

    Laravel 表单方法伪造与 CSRF 攻击防护

    这个方法会请求服务器返回该资源所支持的所有 HTTP 请求方法,该方法会用'*'来代替资源名称,向服务器发送 OPTIONS 请求,可以测试服务器功能是否正常。...POST:向指定资源提交数据,请求服务器进行处理,如:表单数据提交、文件上传等,请求数据包含在请求体中。POST 方法是非幂等的方法,因为这个请求可能会创建新的资源或修改现有资源。...Laravel 中的 HTTP 请求方式 Laravel 路由支持通过上面的大部分常用请求方式: /** * Laravel 路由支持的 HTTP 请求方式 * * @var array */...表单请求方法伪造 要告知 Laravel 当前提交的表单使用的是 GET/POST 之外的其他请求方式,需要在表单中添加一个名为 _method 的隐藏字段,字段值是「PUT」、「DELETE」或 「PATCH...不得不说,Laravel 5.7 引入的错误提示页面虽然好看,但是错误提示信息太少,这其实是因为默认情况下,为了安全考虑,Laravel 期望所有路由都是「只读」操作的(对应请求方式是 GET、HEAD

    11.1K40

    Laravel API教程:如何构建和测试RESTful API

    来源百度百科 资源(Resources) 资源将是actions的目标,在我们的文章和用户的情况下,他们有自己的端点: /articles /users 在这个laravel api教程中,资源将在我们的数据模型中具有...后,您应该可以启动服务器并测试一切正常工作: $ php artisan serve Laravel development server started: 中的404错误也将返回JSON。...认证 在Laravel中有许多实现API身份验证的方法(其中之一是Passport,实现OAuth2的好方法),但在本文中,我们将采用一个非常简化的方法。...要开始使用,我们需要调整一些设置来使用内存中的SQLite数据库。使用它将使我们的测试快速运行,但是权衡是一些迁移(migration )命令(例如约束)在该特定设置中将无法正常工作。

    24.3K20

    2024年Node.js精选:50款工具库集锦,项目开发轻松上手(四)

    这些包可能是你日常开发中不可或缺的利器,也可能是你从未听说过的隐藏宝藏。不管怎样,了解它们,能让你的开发工作更加得心应手。...: 可能的误报:基于IP的限制可能会错误地影响到使用共享IP地址的合法用户。...38、Axios-retry:为Axios增添自动重试功能 在与Web服务器通信时,经常会遇到网络波动或暂时性错误导致的请求失败。在这种情况下,自动重试机制能够显著提升应用的健壮性和可靠性。...Axios-retry的主要优点 提升应用韧性:对临时网络问题和错误提供了一种自动化的处理方式,增强了应用的健壮性。 易于使用:可以简单地集成到现有的Axios实例中,使用起来非常方便。...}); 注意事项 虽然Axios-retry提供了对暂时性问题的有效解决方案,但在使用时也需要注意一些潜在的问题: 依赖性:Axios-retry依赖于Axios库,因此使用它需要确保你的项目中已经集成了

    1.4K10

    011_Web安全攻防实战:CSRF攻击原理、绕过技术与多层防御策略深度指南

    Lax:中等安全级别的模式,在导航到目标站点的GET请求中会发送Cookie,但在第三方网站发起的POST请求、AJAX请求等情况下不会发送。这是大多数浏览器的默认设置。...使用OWASP ZAP的API可以将CSRF测试集成到CI/CD流程中。...配置Axios拦截器自动添加CSRF Token import axios from 'axios'; const api = axios.create({ baseURL: '/api' });...SameSite=Strict:Cookie只在同源请求中发送,完全禁止跨站发送 SameSite=Lax(默认值):Cookie在导航到目标网站的GET请求中发送,但在跨站POST请求、iframe或...7.4.3 Laravel API路由与CSRF保护 对于API路由,Laravel提供了不同的认证机制,通常不需要CSRF保护: // routes/api.php Route::middleware

    95510

    2024年Node.js精选:50款工具库集锦,项目开发轻松上手(二)

    axios.post('https://api.example.com/posts', { title: 'My new post', content: 'This is the post content...此外,随着Node.js原生fetchAPI的普及,尽管它缺少某些Axios的特性,但对于某些项目可能已经足够使用。 Axios以其强大的功能和简洁的API,在现代Web开发中占据了一席之地。...它为类继承、装饰器、混入等核心特性的无缝运行提供了必要的支持,即使是在面向较旧的JavaScript环境时也能保持这些功能的正常工作。...tslib的优点 对帮助函数和装饰器不可或缺:使得TypeScript的关键特性在编译后的JavaScript中得以正常工作。 跨环境兼容性:支持各种JavaScript版本和构建工具。...错误处理:提供了强大的机制来管理目录创建过程中可能遇到的错误。 异步支持:与promises和异步操作完美结合,有效融入非阻塞工作流。 自定义选项:允许开发者控制目录权限等属性,增强了控制力。

    1.3K10
    领券