我需要加密此 URL 中的路由吗？因为我不希望用户通过更改项目 ID 来访问 URL。例如，用户可以将 /items/1234 更改为 /item/5678。虽然项目 1234 和 5678 属于同一个用户，但我仍然想限制该行为。我想做的是加密路由，但我不确定这是否是正确的方法。有什么建议吗？
【问题讨论】：
标签： php laravel encryption laravel-5.2
您可以加密您的 url 参数并在您的控制器中解密它。你可以试试这个：
在您看来：假设您的参数是 id 或更多您可以加密的参数。
<?php
$parameter =[
'id' =>1,
];
$parameter= Crypt::encrypt($parameter);
?>
<a href="{{url('/url/',$parameter)}}" target="_blank">a link</a>
您的路线将是：
Route::get('/url/{parameter}', 'YourController@methodName');
在你的控制器中，你可以解密你的参数：
public function methodName($id){
$data = Crypt::decrypt($id);
}
您必须是控制器顶部的 Crypt 命名空间
use Illuminate\Support\Facades\Crypt;
注意：url参数可以用Crypt::encrypt($parameter)加密，Crypt::decrypt($parameter)解密
【讨论】：
缓解此问题的一种方法是使用通用唯一 ID (UUID)。
您将不再遇到自动增量数据库爬网的问题，并且用户无法更改 URL 以获取不同的数据。
您可以通过更改您的 id 列来轻松更改数据库以在迁移中支持这一点
这个：
$table->increments('id');
到这里：
$table->uuid('id')->primary();
然后可以通过将以下内容添加到您的类中来编辑您的模型以支持非递增主键：
protected $incrementing = false;
【讨论】：
您可以在重定向时加密控制器中的路由，使用
\Crypt::encrypt(product_id)
在产品页面上，您可以使用
从 URL 中解密产品 ID$product_id = \Crypt::decrypt($url_parameter)
这是最好的办法。
但如果用户编辑的产品ID参数来自您需要处理的URL，则会有一些异常的机会。
【讨论】：
您需要加密 URL ID/任何 URL 参数，这称为 id 混淆。您可以使用hashids library 来完成。它将像 347 这样的整数转换为 yr8 并再次返回。
包括这个库：
composer require hashids/hashids
你可以从Easy id obfuscation with Laravel 5获得所有其他简单的东西
这将帮助您加密 URL id：
http://example.com/users/123
到
http://example.com/users/Mj3
希望对您有所帮助！
【讨论】：
http://example.com/users/Mj3 到 http://example.com/hjksdhsdfssdf8/Mj3
您不想加密所有路由，这是不好的做法。您可以使用encrypt() helper 加密参数和decrypt() 解密它。
$encryptedId = encrypt($id);
【讨论】：
听起来你想加密整个路由。这可能不是一个好习惯，但这里是如何做到的。您将拥有一个接收所有请求的控制器。所有业务逻辑都需要放在您的服务中。
在路由文件中有一个指向“/{encrypted}”的路由和一个controller@method（名称由您决定）。
在控制器方法中，解密加密的参数。也许解密的字符串是“item/100”。然后您需要$routeParams = explode('/', $decrypted); 并将其发送到服务进行处理。例如
if($routeParams[0] == 'item') {
return ItemService::get($routeParams[1]);
}
这是基本的想法。但在实践中，您将拥有一个处理程序类来管理您的加密 URL 的路由。在这个处理程序类中，你需要一个配置数组，其功能类似于 Laravel 的路由文件。
【讨论】：
我将给出一个适合我的程序。如果该主题目前不相关，请原谅我。但如果是，请注意我为解决个人项目问题而采取的以下步骤
这是我加密了 blog_id/service_id/product_id 的 id 的视图
<a href=" {{ route('blogs.show', ['id'=> Crypt::encrypt($blog->id),'slug' => Str::slug($blog->title) ]) }}">
有了上面的我们然后修改我们的路由（web.php）如下
Route::get('/blog_feed/{id}','BlogController@show')->name('blogs.show');
最后，在您的控制器中，您将执行 路由模型绑定步骤
public function show($id){ $id = Crypt::decrypt($id); $blog = Blog::where('id', $id)->first(); $user = User::where('id', $blog->user_id)->first(); return view('blogs.show', compact('blog', 'user')); }
希望对以后的搜索有所帮助
【讨论】：