如何在 Laravel 中验证 HTTP 请求

Question

我有一个 iOS 应用程序正在向使用 Laravel 的服务器/站点发出 HTTP 请求，一切正常，但我想在返回任何信息之前验证 HTTP 请求。现在它的工作方式是你输入example.com/zip-code/51751然后服务器响应请求，我想要的是让服务器只响应来自iOS应用程序的请求。我在想的是在我的 iOS 应用程序和 Laravel 应用程序中硬编码一个随机的key/token，然后将该密钥作为我的 HTTP 请求的一部分，以便我可以检查请求以查看密钥是否在请求匹配服务器中的密钥（.env 文件）。

这是我目前拥有的代码，可以正常工作，但不能进行验证。

路由文件

Route::get('zip-code/{zipCode}', 'MyController@placeDescription');

控制器

class MyController extends Controller
{
    public function placeDescription($zipCode)
    {     
        $placeInfo = InfoDB::where('ZipCode', $zipCode)->get();
        return ($placeInfo);
    }
}

.env 文件

APP_NAME=Laravel
APP_ENV=local
APP_KEY=base64:GpyF4XKuxMqCfkylHfdsfFDSjfasdfFDgfsdGfdsFGffhg=
APP_URL=http://localhost

LOG_CHANNEL=stack
DB_CONNECTION=sqlite
...

iOS 应用/Swift

func descriptionForCurrentLocation(zipCode: String, completion:@escaping(_ placeDescription:String?) -> () ){
    
    let siteLink = "http://example.com/zip-code/" + zipCode
    let url = URL(string: siteLink)
    
    let task = URLSession.shared.dataTask(with: url!) { data, response, error in
        
        guard error == nil else {
            // ERROR
            completion(nil)
            return
        }
        guard let data = data else {
            // Return, data is empty 
            completion(nil)
            return
        }
        let json = try! JSONSerialization.jsonObject(with: data, options: [])

        guard let jsonArray = json as? [[String: String]] else {
            // Return, the object returned by the server is not in the right format.
            return
        }

        if jsonArray.isEmpty{
            // Return, array is empty.
            return
        }else{
            let description = jsonArray[0]["CityDescription"]!
            completion(description)
        }
    }
    task.resume()
}

如何根据随机密钥验证 HTTP 请求？

编辑：

为了记录，我在我的 iOS 应用程序中添加了 HTTP 标头。有关如何在 Laravel 中进行验证的详细信息，请参阅 Salman Zafars 答案。

    let siteLink = "http://example.com/zip-code/" + zipCode
    let url = URL(string: siteLink)
    
    var request = URLRequest(url: url!)
    request.setValue("161jshghss", forHTTPHeaderField: "CustomKey")
    
    let task = URLSession.shared.dataTask(with: request) { data, response, error in 
    ... 

Answer 1

您可以生成单个uuid 来验证请求并验证可以使用以下代码的请求

use Illuminate\Http\Request;

class MyController extends Controller
{
    public function placeDescription(Request $request, $zipCode)
    { 
       if($request->hasHeader('CustomKey') && $request->header('CustomKey') === "161jshghss")
       {
        $placeInfo = InfoDB::where('ZipCode', $zipCode)->get();
        return ($placeInfo);
       }
       else
       {
         return response(['error' => 'Something is missing'], 403);
       }  
     }
}

您必须在您的ios 应用程序中使用HeaderName 和Headervalue 设置Custom Header，然后您才能使用上面的代码。

谢谢。