Laravel是一套簡潔、優雅的PHP Web開發架構(PHP Web Framework)。接下來透過本文跟大家分享在Laravel 中「規範」 的開發簡訊驗證碼發送功能,需要的朋友參考吧
Laravel簡介
Laravel是一套簡潔、優雅的PHP Web開發架構(PHP Web Framework)。它可以讓你從麵條一樣雜亂的程式碼中解脫出來;它可以幫你建立一個完美的網路APP,而且每行程式碼都可以簡潔、富於表達力。
在Laravel中已經具有了一套高階的PHP ActiveRecord實作 -- Eloquent ORM。它能方便的將「約束(constraints)」應用到關係的雙方,這樣你就具有了對數據的完全控制,而且享受到ActiveRecord的所有便利。 Eloquent原生支援Fluent中查詢建構器(query-builder)的所有方法。
Laravel 中「規格」 的開發簡訊驗證碼發送功能需求場景
發送「驗證碼」或「訊息通知」,可發送到手機或信箱。
完成
首先,在 Laravel 中的規格就是使用 Laravel 的「訊息通知」,這裡基於場景為「驗證碼」。這個需求幾乎所有軟體系統都有使用到。
建立通知場景
第一步,使用php artisan make:notification 建立一個通知類,創建成功後預設已經存在了三個方法via、toMail 和toArray ,因為是傳送驗證碼,姑將這個控制類別命名為VerificationCode 。
然後建立一個驗證碼資料模型和資料表遷移,可以使用 php artisan make:model \"VerificationCode\" -m 直接快速建立資料模型和遷移。
ThinkSNS+的遷移如下:
第二步,開啟資料模型類別,在裡面加入Illuminate\Notifications\Notifiable 性狀:
從代碼裡面,可以看到我們還添加了「軟刪除」,因為是基於手機號碼或郵箱的驗證碼發送,所以不需要其他的內置花花腸子,也不需要記錄到「訊息通知資料表」中,所以routeNotificationFor 方法我們選擇直接傳回需要傳送的帳號(手機號碼或信箱)。
加入工廠模式,快捷發送
#打開database/factories/ModelFactory.php 在裡面新增一個關於通知資料模型的工廠定義:
這樣,我們就可以透過factory(\Zhiyi\Plus\Models\VerificationCode::class) 工廠函數快速的建立驗證碼並傳送通知。
為什麼在驗證碼資料模型增加通知性狀?
首先Illuminate\Notifications\Notifiable 這份性狀,Laravel 預設加入到User 模型中的,所以透過$user->notify() 可以快速的給使用者發送一個通知,但是在規範文件中有這麼一句話:
Remember, you may use the Illuminate\Notifications\Notifiable trait on any of your models. You are not limited to only including it on your User model.
#Lara##Lara#Lara#官方文檔原話,意思是Illuminate\Notifications\Notifiable不只是用在User 模型上。 所以我們在驗證碼模型中加入 Illuminate\Notifications\Notifiable 是完全符合Laravel通知的正確使用的。開發通知類別
首先,在資料表遷移中存在一個欄位channel 也就是通知頻道標識,我們可根據這個值來決定用什麼方式發送驗證碼,而這個操作在通知類別的via 中實現的:完成郵件驗證碼發送
其實,這個步驟我們要做的事情已經很少了,生產通知類別的時候,已經完成了toMail 方法,所以,我們直接修改其訊息內容即可。完成簡訊驗證碼發送
簡訊發送我們採用overtrue/easy-sms 包,這是安正超開發的一個短信發送客戶端,已經內建了很多簡訊平台,實作也很優秀。 (吐槽:雖然有些細節有問題,例如不按照契約調用方法傳遞網關)
首先依賴短信發送客戶端包composer require overtrue/easy-sms然後新建配置/config/sms.php ,內容嘛,就按照easy-sms 首頁的說明增加即可,先貼出我們的配置內容(為了減少文章字數,只保留阿里大於配置):
讀取配置。
然後開啟AppServiceProvider.php 在register 中增加如下:開發 sms 發送頻道
為什麼要開發?首先,easy-sms 支援的很多,可以考慮單獨為每個發送平台開發一個通知發送頻道類,也可以採用只開發一個sms 發送頻道類,我們選擇開發一個sms通知發送類,透過easy-sms 的策略機制去多平台發送驗證碼。 首先,新建一個 app/Notifications/Channels/SmsChannel.php 文件,因為 Laravel 沒有提供生成函數,這個需要自己建立喲,只要實作 send 方法即可。 SmsChannel 內容如下:發送驗證碼
在建立驗證碼資料模型的時候就已經加入到「工廠」中,所以我們可以直接使用factory函數了,發送示範:以上是Laravel中開發簡訊驗證碼發送功能的「規格」 (圖)的詳細內容。更多資訊請關注PHP中文網其他相關文章!

使用數據庫存儲會話的主要優勢包括持久性、可擴展性和安全性。 1.持久性:即使服務器重啟,會話數據也能保持不變。 2.可擴展性:適用於分佈式系統,確保會話數據在多服務器間同步。 3.安全性:數據庫提供加密存儲,保護敏感信息。

在PHP中實現自定義會話處理可以通過實現SessionHandlerInterface接口來完成。具體步驟包括:1)創建實現SessionHandlerInterface的類,如CustomSessionHandler;2)重寫接口中的方法(如open,close,read,write,destroy,gc)來定義會話數據的生命週期和存儲方式;3)在PHP腳本中註冊自定義會話處理器並啟動會話。這樣可以將數據存儲在MySQL、Redis等介質中,提升性能、安全性和可擴展性。

SessionID是網絡應用程序中用來跟踪用戶會話狀態的機制。 1.它是一個隨機生成的字符串,用於在用戶與服務器之間的多次交互中保持用戶的身份信息。 2.服務器生成並通過cookie或URL參數發送給客戶端,幫助在用戶的多次請求中識別和關聯這些請求。 3.生成通常使用隨機算法保證唯一性和不可預測性。 4.在實際開發中,可以使用內存數據庫如Redis來存儲session數據,提升性能和安全性。

在無狀態環境如API中管理會話可以通過使用JWT或cookies來實現。 1.JWT適合無狀態和可擴展性,但大數據時體積大。 2.Cookies更傳統且易實現,但需謹慎配置以確保安全性。

要保護應用免受與會話相關的XSS攻擊,需採取以下措施:1.設置HttpOnly和Secure標誌保護會話cookie。 2.對所有用戶輸入進行輸出編碼。 3.實施內容安全策略(CSP)限制腳本來源。通過這些策略,可以有效防護會話相關的XSS攻擊,確保用戶數據安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显著提升应用在高并发环境下的效率。

theSession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceisesneededeededeedeedeededto toavoidperformance andunununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函數配置會話名稱。具體步驟如下:1.使用session_name()函數設置會話名稱,例如session_name("my_session")。 2.在設置會話名稱後,調用session_start()啟動會話。配置會話名稱可以避免多應用間的會話數據衝突,並增強安全性,但需注意會話名稱的唯一性、安全性、長度和設置時機。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

Safe Exam Browser
Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

Atom編輯器mac版下載
最受歡迎的的開源編輯器

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

SublimeText3漢化版
中文版,非常好用

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。