Как зашифровать маршруты laravel?

Question

[Vasya90]

Ситуация примерно следующая. Юзеру будут приходить уведомления на почту, обновить или удалить некие данные которые он вводил раньше. В письме урл, по которому он будет делать то или другое. Эти урлы попадают на свои методы контроллера. Как сделать так, чтоб нельзя было просто ввести урл, подбирать параметры и пытаться что то сделать, чтоб только работала ссылка с письма?

Answer 1

[JhaoDa]

Документация для кого написана, Вася?

Comments

[Vasya90]

И как с вюхи отправить такую защищенную ссылку, потом поймать ее в роутере и запустить нужный метод нужного контроллера? Хоть примерно.

[JhaoDa]

Vasya90, ты же программист. Или нет? Всё в документации. Можешь изучить в качестве примера отправку письма для верификации почты.

Answer 2

[FasterTans]

Подбирать сгенерированную большую строку?
На памяти - здоровый хостинг scaleway использует магическую ссылку для входа в свой личный кабинет. Хотя так же подбором можно было бы войти в чужой кабинет, получить полный доступ к серверу, сайту и тд?

Генерируете большую строку, устанавливаете ей время жизни, дективируете после первого использования. Шанс подбора такой строки - меньше чем щанс просто взлома вашего приложения.

Comments

[FanatPHP]

А это ничего что весь этот функционал уже существует в обсуждаемом фреймворке, и все это детсадовское колупание в песочнице никому не нужно?