首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Laravel Sanctum API 授权

Sanctum 允许应用程序的每个用户为他们的帐户生成多个 API 令牌。这些令牌可以被授予指定允许令牌执行哪些操作的能力 / 范围。...9默认是注释掉的,需要取消注释 API 令牌认证 发布 API Tokens 要开始为用户颁发令牌,你的 User 模型应使用 Laravel\Sanctum\HasApiTokens trait...在存入数据库之前,API 令牌已使用 SHA-256 哈希加密过,但你可以使用 NewAccessToken 实例的 plainTextToken 属性访问令牌的纯文本值。...移动应用身份验证 测试 在测试时,Sanctum::actingAs 方法可用于验证用户并指定为其令牌授予哪些能力: use App\Models\User; use Laravel\Sanctum\Sanctum...方法的能力列表中包含 *: Sanctum::actingAs( User::factory()->create(), ['*'] ); 待解决的问题 token失效后,会报 Route

3.1K30

自动化测试:六个值得参考的 Laravel 开源项目

Laravel.io 使用功能测试 (Feature testing) 和组件测试 (Component testing)(和单元测试差不多)。有趣的是,在这两种测试中都进行了相同或相似的测试。...October CMS 的所有测试包括:   单元测试   功能测试   插件测试   每个 "区域" 都有对应的基类来扩展 —— 有 TestCase,UiTestCase 和 PluginTestCase...这是 Miguel Piedrafita 的一个非常简单的项目,Orgmanager 的测试也是非常简单易懂的。还分为单元,功能和 API 测试。 ?   .../forum/favorites');   $this->assertCount(1, $reply->favorites);   }   PHPMap 的测试分为单元,功能及 Laravel Dusk...Artisan 命令或许不是最佳的设计模式,但他只是测试任何 web 应用中最重要的功能之一。

2K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Laravel项目的性能优化

    大家好,又见面了,我是你们的朋友全栈君。 众所周知Laravel框架的功能很强大,它里面的东西也很多,即便如此它仍然是一个优秀的框架,但在生产环境下要做好优化提升网站的打开速度。...用户填写我们的表单; 将他/她的详细信息写入数据库; 发送一封写有欢迎语和确认链接的邮件给他/她; 并展示感谢页面; 很多时候,这些任务完全是在控制器中并且按照顺序执行。...我的建议是学会如何使用事件和队列,可以将发送邮件任务交给专门的流程,以致于改善用户使用体验。 我上篇文章专门讲了laravel队列的使用,有兴趣的可以去看一下Laravel队列的使用。...这项工作是通过从数据库中执行查询完成的(查询可能涉及到artists表以及其他的一些表)。 你的主页访问量是 1000 次/小时 。...查询次数 从 24000 到 24 次/天 。 优化九: 数据表要建立索引 记住,必要的时候请为您的数据表建立索引。 这看起来像是个没什么卵用的提示,但实际上这很有必要。

    3.8K30

    关于 Laravel 应用性能优化的几点建议

    况且服务容器并不是什么致命的缺点,相反,它所带来的系统扩展性和可维护性完全可以抵消它所产生的负面作用。 负载测试 以学院君网站为例,前段时间我通过一些常规的手段对其进行了优化。...,我把它的 RPS 优化到了 60 左右,即每秒处理 60 个并发请求,以下是基于 ab 压测工具模拟的并发测试结果(50 个用户发起 500 个请求): 学院君首页负载测试结果 目前来说,这个性能已经足够支撑网站当前的负载需求了...我们对比同等条件下百度首页的并发测试结果,RPS 是 140 左右: 百度首页负载测试结果 如果我把学院君网站扩展成一个拥有3~5台同样配置机器的集群,理论上就可以支撑起这样的并发请求,当然这里并不是要把学院君网站拔高到百度这么高的水平...首先是对 PHP 项目通用的几个优化手段,包括 PHP 字节码缓存、使用 CDN 加速、数据库查询、缓存和队列系统引入等: 服务器启用 PHP OPcache 扩展缓存 PHP 字节码; 使用 CDN...访问静态资源(图片、JS、CSS 文件)减轻带宽负载; 对于所有高频业务 SQL 查询,合理优化索引字段,提升数据库查询性能; 合理使用缓存,减少与 MySQL 服务器的交互,降低磁盘 IO(Laravel

    3.6K21

    【Laravel系列7.4】安全相关

    之前的各种安全事件可能你不一定经历过,但一定听说过。今天,我们就来看看 Laravel 中的安全相关功能。...认证体系 在 Laravel 中,自带了一套用户登录认证体系,这一套体系原来是直接框架自带的,现在剥离出来通过 laravel/jetstream 组件实现了。...,只需要将原始的用户名和密码传递进去,方法内部会查询用户并进行比对,它默认走的是 User 这个 Model ,调用的数据表就是 users 表。...默认情况下,Laravel 框架虽然提供了 Api 的验证功能,但还需要我们手动的添加一些内容,比如说数据库需要添加一个 api_token 的 varchar 字段,给个 80 左右的长度即可。...这个 auth 对象实际上是 vendor/laravel/framework/src/Illuminate/Auth/AuthManager.php 对象。

    3.6K40

    3分钟短文:Laravel模型读数据的那个“障眼法”

    引言 通过前几篇文章视图和路由的介绍,我们通过模型对象操作数据库表。 laravel模型的精巧设计使得我们操作数据层逻辑更加得心应手。 [图片] 本文我们来说说模型在读写数据中所使用的技巧。...为了测试方便,我们不需要写额外的代码,直接使用 tinker 命令行交互工具,在命令行输入: tinker 进入交互界面,然后我们使用模型查询一条 events 表的数据,并访问其属性: namespace...访问器 其实上一节所说的日期时间的格式化,正是laravel模型访问器的功能。专门用于在模型层面,修改模型属性的展示方式。定义一个访问器非常简单,就是在模型内添加规范格式的方法函数。...这是laravel提供的语法糖,很好使! 写在最后 本文通过日期时间字段的格式化方法,引申出laravel模型的访问器功能,并通过实例介绍了具体的用法。...访问器虽然好用,看上去像是模型的方法,实际上却是调用了访问器方法。书写起来很简洁,但是对于维护者要排查为数众多的访问器,并且没有IDE的自动跳转,这着实很考验开发者的功底!

    94111

    怎样选择适合自己php框架

    使用框架的一些好处如下: PHP框架使开发过程更快,例如,你不必为从数据库中查询数据去写复杂的查询语句。...很多的流行项目包括Drupal和phpBB也使用了Symfony框架。实际上目前最流行的框架Laravel也是建立在Symfony上。...并不是很多,但是框架的性能在许多项目中可以起到关键的作用。...数据库支持 Symfony 2提供了更好的数据库支持。你可以使用一组数据库,包括NoSQL和DynamoDB。 Yii和Laravel在这方面也同样有用,但他们支持的数据库比symfony的少。...管理扩展包 单元测试做得很好 提供了大量的扩展包来扩展框架的功能 有强大的社区支持和丰富的学习资源 结论 在Symfony与Laravel与Yii的竞争中,3个框架都是极好的选择,都为开发者提供来全栈的开发环境

    4.7K20

    3分钟短文:Laravel模型创建数据条目的2个语法糖

    引言 经过之前章节对于路由,控制器等知识做了很多的储备,接着我们开始与数据库交互,摆脱繁复且难以维护的SQL操作,laravel提供了MVC的M模型功能。...代码时间 我们在构建一个hello world页面的时候,已经介绍了如何使用laravel的命令行脚手架创建新的模型文件,以及通过迁移功能创建数据库表。这样就把数据操作衔接起来了。...这样laravel在处理模型数据的时候,会默认更新此二字段。 然而,对于写入数据库的那些数据,并不是所有字段都会允许写入的。在模型内我们可以手动指定哪些字段可以写,哪些字段不可以写。...比如对于User模型,是控制用户权限资源的,所以非常重要。假如有一个字段 is_admin 用于指定是否 ”超级管理员“,如果在程序内不小心使用数组或者其他方式对其进行了写入,将会造成比较大的麻烦。...新建 or 更新 接着介绍laravel模型的几个语法糖。一个常规的场景,比如在写入数据时,先判断数据库表内是否有该条记录,如果没有就创建,如何有则返回。

    1.9K00

    基于 Redis + 资源库模式实现 Laravel 应用缓存功能

    今天学院君来给大家演示如何在 Laravel 项目中基于 Redis 实现应用缓存功能,这想必也是很多人日常使用 Redis 最多的业务场景,这里的缓存指的是将数据库查询结果存储到 Redis,其目的是将数据加载从磁盘...Web 应用的性能瓶颈通常都是数据库查询,因为磁盘 IO 的效率太低了。...,则通过 serialize 方法将其序列化为文本字符串,这里使用 SETEX 指令的原因是需要设置缓存过期时间),再返回数据库查询结果。...测试引入缓存后的代码 接下来,我们来测试下引入缓存后的代码是否可以正常工作,为了验证确实命中了缓存,我们可以安装 Laravel Debugbar 扩展包进行对比查看: 可以看到在数据库查询记录里面,不存在查询文章记录的操作...: 刷新该页面,由于命中了缓存,就不会再做数据库查询,而是直接返回对应的缓存项了: 热门文章排行榜路由也是类似,这里不再重复演示了。

    2.5K10

    通过 Tinker 实现 Laravel 命令行交互式 Shell

    REPL 与 PsySH Laravel 自带了一个功能强大的 REPL —— Tinker,所谓 REPL,是 Read–Eval–Print-Loop 的缩写,这是一种交互式 Shell:获取用户输入并执行它们...,包括数据库的增删改查。...接下来要介绍的,则是 Tinker 最有用的功能了,我们可以在 Tinker Shell 中演练测试 Laravel 代码。...比如模型和服务,你可以使用控制台来创建一个新的模型,将其保存到数据库,然后查询这条记录(如果之前没有运行过 php artisan migrate 命令创建 users 表,先运行 migrate 命令创建...): 当然,我们还可以通过工厂方法 factory() 批量创建用户,这在测试的时候很方便,比如说我们随机创建三个用户: 此外,Tinker 还是个手动触发队列任务、体验服务和事件的好地方,例如,下面我们从容器获取一个日志服务并新增一条日志

    1.9K30

    具有嵌套关系的可重用API资源——Laravel5.5

    · 修改 .env 文件,使用 SQLite 数据库,并删除其他数据库相关的变量。· 添加或修改 DB_CONNECTION=sqlite 来指定 Laravel 使用 SQLite 作为数据库连接。...这个文件包含了使用 Laravel 的迁移(Migration)功能创建数据库表的代码。· posts工厂database/factories/PostFactory.php测试阶段常用的操作,可以使用 Laravel 的 Seeder 来填充数据库表,确保数据库中有一些初始数据可用于开发和测试。 3....这样做有利于避免 N+1 查询问题(在获取关联数据时出现的效率问题),同时可以使用单个资源类处理不同的情况。如果关联数据不可用,资源类会忽略它;反之,如果可用,资源类会将其包含在返回的数据中。...对比 Fractal 和 Laravel 的资源本文提到 Fractal 在转换层(Transformer)提供了默认和可用的包含(includes)功能,但是 Laravel 的原生 API 资源更倾向于让控制器处理这个逻辑

    15810

    掌握 Laravel 的测试方法

    继而,讲解如何在 Laravel 项目中创建「单元测试」和「功能测试」用例。...单元测试是为了保证每个独立单元的代码正确性;功能测试则是为了保证一个功能的正确性。一言以蔽之,就是通过特定的测试用例模拟用户访问应用的行为验证系统的正确性。...这就是应该如何创建「功能测试」用例的秘密。接下来我们将创建具体的测试用例,来讲解如何在 Laravel 中使用「单元测试」和「功能测试」。...为了实现这样的测试功能,我们通过 DB 类使用原生 SQL 查询到一篇文章,并将文章的标题赋值给 $db_post_title 变量。...以上就是如何在 Laravel 中使用单元测试的使用方法。 功能测试 这一节我们将学习如何创建功能测试用例来对先前创建的控制器进行「功能测试」。

    5.7K10

    通过 Laravel Eloquent 模型实现批量赋值和软删除

    在上一篇教程中,我们基于 Eloquent 模型实现了对数据表记录的增删改查操作,今天我们在此基础上介绍两个 Eloquent 模型提供的高级功能 —— 批量赋值和软删除。...content' => '测试文章内容' ]); 仅这么看的话,好像跟之前的写法没有什么大的优势,还是需要指定每个属性,但是这为我们提供了一个很好的基础,如果和用户请求数据结合起来使用,就能焕发它的光彩了...但是,细心的同学可能会发现,这里有一个安全隐患,如果用户发布的时候,包含了用户字段 user_id,并且设置的不是自己的用户 ID,而是其它用户的 ID,发布出来的文章就变成其他人发布的了;又或者文章需要审核后才能发布...作为一个成熟的 ORM 框架,Eloquent 在设计之初肯定不会没有考虑到这样的问题,实际上,我们可以借助模型类中的白名单属性或黑名单属性来解决这个困扰。...实现原理 Eloquent 模型类为我们提供了「软删除」功能的支持。这就意味着,在 Laravel 中,我们不需要编写任何额外代码就可以实现对数据库记录的「软删除」。

    2.5K10

    分享个简单易懂且非常有用的laravel事件

    前言 在开始本文的正文之前,我们先说一下在什么场景会使用这个事件功能。...事情大概是这样的,需求要在用户注册的时候发一些帮助邮件给用户(原本用户在注册之后已经有发别的邮件的了,短信,IM什么的) 原来这个注册的方法也就10多行代码。...然后想到了laravel似乎有这个功能,但是一直都不知道怎么应用,仔细看了一下手册,发现和自己的想法不谋而合。...laravel的事件功能实际上更倾向是一种管理手段,并不是没了它我们就做不到了,只是它能让我们做得更加好,更加优雅。...laravel的事件是一种管理+实现的体现,它首先有一个总的目录,然后我们可以宏观的看到所有的事件,而不需要每次都要打开控制器的方法我们才能知道注册后会发生什么,这一点很重要,非常的方便,我就不按着laravel

    55440

    Laravel Artisan 常见命令详解

    以下是 Artisan 的基本工作流程:解析输入命令:接收用户在终端输入的命令和参数。匹配注册命令:根据用户输入的命令名称,匹配对应的命令类。执行命令逻辑:调用匹配命令类中的逻辑,完成对应的功能。...php artisan db:seed运行数据库种子文件以填充测试数据。...调试和测试命令php artisan tinker启动交互式命令行工具 Tinker,允许你测试代码片段或执行数据库查询:php artisan tinker在 Tinker 中,你可以运行 Eloquent...查询:App\Models\User::all();php artisan test运行 PHPUnit 测试:php artisan test可以指定单个测试文件:php artisan test...的 Artisan 工具为开发者提供了强大的功能,从项目管理到代码生成再到数据库操作,几乎覆盖了开发过程中的方方面面。

    11000

    为什么 Laravel 这么优秀?

    ,我们就可以非常方便的通过 Laravel Eloquent 查询它们之间的数据关系。...会自动同步所有的数据库迁移文件并按照 Laravel Factory 定义的规则生成一个关系完备的测试数据。...它为我们提供了种类众多的测试,包括 HTTP 测试、浏览器测试(行为测试)、单元测试、数据库测试等。...在 Laravel 中我们可以非常方便的为每一个 API 编写功能测试,如下面我们为创建课程编写的 HTTP 测试: uses(RefreshDatabase::class); it('create...我们知道容器只有两个功能: 1. 装东西(bind) 2. 从容器里取东西(get) 所有用到容器的框架其本质都是在框架启动的时候疯狂的往容器里装东西,容器里面的东西越多,容器提供的功能越大。

    26710

    3分钟短文 | Laravel 自定义 SQL 查询参数绑定

    引言 laravel使用模型进行数据库操作时,并不是所有的字段或者关联关系 都能满足查询需求,有时候会有一些MySQL的函数计算等功能放在数据库 层面执行。 本文说一说自定义的参数绑定办法。...) ) * sin( radians( lat ) ) ) 其中问号位置就是我们需要填入的变量数据,也就是一个经纬度坐标,根据参照点,计算出数据库内每条记录内的该点距离参照点的距离。...如果大家经常使用laravel的调试功能的话,应该会注意到,这种问号的写法是laravel本身封装SQL语句用的。...而对于写惯了PDO原生SQL语句查询的,则可以使用PDO方式的绑定方式: $property = Property::select(DB::raw("title, lat, lng, ( 3959 *...模型进行复杂的自定义查询, 其中提供了两种参数绑定的方式,我们推荐使用 selectRaw 的方式, 更为直观。

    2.1K40

    两个非常棒的 Laravel 权限管理包推荐

    这是旧包被遗弃的原因之一:自带的功能取代了它们。 但是,在这个领域仍然有这样一些包可以帮助我们实现 Laravel 核心功能不容易实现的权限和角色需求。...这些包实际上是做什么的? 他们提供了一个更容易处理角色和权限的 API。此外,最终的代码更容易阅读也更容易理解。...的包 $user->allow('ban-users'); // Bouncer 的包 本质上,这两个包提供了类似的功能,只是语法和数据库结构略有不同。...这两个包都已经假设你已经有一个默认的 Laravel 用户数据库表,但没有任何角色和权限的结构。 它们会添加自己的表和字段。 这两个包都在 README 上有非常清晰的文档来描述各自的用法。...总而言之,Bouncer 的数据库结构似乎更复杂一些,更难于理解,但随之而来的灵活性更大。 可用方法 这两个包确实提供了类似的功能,所以接下来比较一下细节。

    4.2K30
    领券