Laravel如何阻止或保护路由中的ID答案

【问题标题】：Laravel how to block or secure id in routeLaravel如何阻止或保护路由中的ID
【发布时间】：2018-07-03 09:24:23
【问题描述】：

我在我的项目中有自定义密码重置，用户可以更改他的密码，现在我如何保护用户无法操作 id 的路由..laravel 是否在中间件中有它？

示例：http://localhost:8000/changepassword/1/edit 如果用户尝试更改 id 参数，它将重定向到访问被拒绝的页面。这可能吗？

【问题讨论】：

【解决方案1】：

是的，有可能

在您的控制器功能中，您可以检查当前/登录用户 ID 以及您将从 URL 获取的 ID

对于管理员用户，您还可以添加一个条件

if(ADMINUSER || LOGIN_USER_ID == URL_ID){

}

但我建议添加一个带有随机且唯一字符串的额外列，使用该列而不是 Id，在这种情况下，您的 URL 将是这样的

/changepassword/wcdftgHYuj346DERFD/edit

那么你需要在 random_string 'wcdftgHYuj346DERFD' 的基础上获取用户

【讨论】：