Как в laravel снять ограничение на количество запросов в минуту?

JhaoDa, пусть это к колдунам. Читать это не тоже самое, что правильно понимать и уметь применять прочитанное.

Как в laravel снять ограничение на количество запросов в минуту?

Константин Б., программирование это не готовка. Это работа с большим объемом точной информации где такие ресурсы типа тостера играют ключевую роль. Здесь 100% программистов из гугла не вылезают, но при этом повторяют друг за другом идиотский бред, что чтение документации это единственный способ обучения и задавать вопросы не нужно.

Как вставить запись при ее отсутствии и обновить при наличии + получить ее id?

Плохо, что матом не ругается. Не должно быть id в реквесте, а не в fillable. Методы типа updateOrCreate не для одного роута для всех crud операций, а когда тебе заранее неизвестно есть ли модель в указанном запросе.

Как реализовать суммарный остаток продуктов по всем активным складам в Laravel?

Метод all который возвращает all и get который возвращает find нужно постить в категории юмор. Не хватает еще методов getCollection с методом get и getModel который будет резолвить класс модели. Вообще тема репозиториев холиварная и юморная. Т.к. четких инструкций нет профи пишут свои велосипеды (чаще всего с говнокодом) и никому их не показывают. Чтобы не раскрывать крутые идеи. При этом фреймворк не используют. Если фреймворк использовать у тебя и так контроллеры будут чистые. А если классов Ларавел не хватает то выносить нужно с включением головы и с необходимостью выноса. Т.е. повторяемые данные, для улучшения читаемости, отдельные сервисы со своей задачей и ответственностью. А не код ради кода и вынос ради выноса. Зачем в этих статьях клонируют понятные методы Ларавел в свои дебильные варианты непонятно.

Как запретить доступ к папке через url?

Сергей delphinpro, авторизовать доступ к урл. Т.е. добавить в урл user_id и на бэке проверять через Gate что user_id == auth user id. Так не будет запроса в бд и юзер сможет видеть только свои ссылки.

Как запретить доступ к папке через url?

Никита Стечкин, ну так не будет выводиться ни через storage url ни через path т.к. диск приватный. Иначе любой сможет получить доступ к картинке. Нужно сделать как в ответе через file response только без бд запросов и хелперов над хелперами и все будет хорошо.

Как запретить доступ к папке через url?

Никита Стечкин, http responses работают с http запросами. Соответственно нужно сделать запрос картинки и получить картинку в ответ.

Как запретить доступ к папке через url?

Сергей delphinpro,

Ничто не мешает засунуть вызов в src тега img

Мешает 1000 запросов в бд на каждую 1000 тегов img))

А как иначе?

Не делать запросов в бд.

не могу же я доверять параметру в урле?

А зачем ему доверять? Его нужно проверять, а не доверять ему. Для этого есть правила авторизации. И можно не использовать мидлварю auth.

Я пробовал запись route('attachment.show', $attachment), но оно не работает так

Тогда это повод разобраться почему не работает (например задать вопрос на тостере), а не писать свою альтернативу существующего функционала. Никакие id и name передавать не нужно. Нужно использовать route model binding как я написал. Только сразу уточню)) не для тега img и не для этого вопроса, а в других ситуациях где нужно получать ресурс. Т.к. здесь тоже будет запрос в бд, который для тега img делать нельзя.

Поэтому хелпер над хелпером.

Плохая идея.

Как запретить доступ к папке через url?

Никита Стечкин, как в этом ответе. Сделать роут и вернуть file response.

Как запретить доступ к папке через url?

Никита Стечкин, https://laravel.com/docs/8.x/responses#file-responses

Как запретить доступ к папке через url?

Сергей delphinpro,
1) Я не обратил внимание на тег а. Обычно урл картинки юзают в теге img. И автор для тега img спрашивает, который в твоем варианте будет делать ненужный findOrFail на каждую итерацию цикла.
Зачем юзер ид в урле?
Чтобы не лезть в бд и проверить авторизацию. И для идентификатора в path.
И что мешает его подменить в урле?
403/404 ошибка после проверки прав. В твоем варианте доступ к файлам друг друга имеют все юзеры. Автор хочет сделать их приватными для юзера.

3) Это не сокращение кода, а масло маслянное. У тебя не нужно передавать никакие массивы. Сокращение уже сделано
route('files.show', $file)
и это читаемый код в отличие от непонятного privateUrl в который надо лезть, чтобы смотреть что это. Ларавел - это фреймворк, все уже сократили.

Как запретить доступ к папке через url?

Для 1000 файлов в этом цикле будет 1000 запросов в бд. Можно передавать $file->user_id как параметр в урл, по нему уже проверять доступ == $user->id и формировать путь. И зачем юзать хелпер над хелпером route тоже вопрос. Почему тогда нет хелпера над этим хелпером и над ним еще одного хелпера)

Как разграничить доступу в laravel?

Если у тебя admin-panel во всех роутах то ты можешь добавить его в prefix RouteServiceProvider и не писать везде. И middleware auth можешь удалить т.к. правило can view-admin проверяет на авторизованного юзера. Вообще роуты жесть советую изучить этот раздел https://laravel.com/docs/8.x/routing

Как разграничить доступу в laravel?

DocTypeMaster, это что такое?

if(Auth::user()->status == 'admin') {
        return $user->is_admin;
}

измени на
return $user->status == 'admin';

Как разграничить доступу в laravel?

В правилах прописываются действия, к которым проверяется доступ юзера. "Юзер может админ панель" это плохой вариант.

Как разграничить доступу в laravel?

DocTypeMaster, с учетом что копипасту разработчик делает. Импортируй модель User в провайдер.

когда меняю view-admin на admin-panel

какой еще admin-panel?

Как разграничить доступу в laravel?

DocTypeMaster, я же написал - В ПРАВИЛЕ $user->is_admin. Роуты не нужно переделывать. Нужно сделать ровно то что я написал. Можно с копипастой. Админские роуты можно и не выносить из веб, но тогда придется оборачивать простыню в группу, поэтому лучше вынести в новый файл.

Как разграничить доступу в laravel?

DocTypeMaster, да. Проверку на админа нужно делать в этом правиле. Непонятное поле status лучше заменить на is_admin или вообще проверять по id.

Как связать основную таблицу с дочерней таблицей без модели laravel?

я делаю всё через migrations

Что это "всё"?)

и использую EloquentORM

Без моделей?

Как реализовать систему акций в интернет магазине?

Лучше сделать полиморфную связь вместо sale_category и др