Echemos un vistazo a c\u00f3mo gestionar rutas en Laravel.
Rutas backend y Cross-Site Scripting en Laravel<\/h2>\n
En un servidor existen rutas p\u00fablicas y privadas. Las rutas p\u00fablicas pueden ser motivo de preocupaci\u00f3n debido a la posibilidad de cross-site scripting (XSS), un tipo de ataque de inyecci\u00f3n<\/a> que puede dejarte a ti y a tus usuarios vulnerables ante actores maliciosos<\/a>. El problema es que un usuario puede ser redirigido desde una ruta que no requiera un identificador de sesi\u00f3n a otra que s\u00ed lo requiera, y seguir teniendo acceso sin el identificador.<\/p>\n\n La forma m\u00e1s sencilla de resolver este problema es imponer una nueva cabecera HTTP, a\u00f1adiendo \u00abreferrer\u00bb a la ruta para mitigar este escenario:<\/p>\n En Laravel<\/a>, las rutas permiten enrutar la solicitud adecuada al controlador deseado. La Ruta Laravel m\u00e1s b\u00e1sica acepta un Identificador Uniforme de Activos (la ruta de tu ruta) y un cierre que puede ser tanto una funci\u00f3n como una clase.<\/p>\n En Laravel, las rutas se crean dentro de los archivos web.php<\/strong> y api.php<\/strong>. Laravel viene con dos rutas por defecto: una para la WEB y otra para la API.<\/p>\n Estas rutas residen en la carpeta routes\/<\/strong>, pero se cargan en Providers\/RouteServiceProvider.php<\/strong>.<\/p>\n En lugar de hacer esto, podemos cargar las rutas directamente dentro de RouteServiceProvider<\/strong>.php<\/strong>, salt\u00e1ndonos por completo la carpeta routes\/<\/strong>.<\/p>\n Cuando definimos una ruta, normalmente querremos redirigir al usuario que accede a ella, y las razones para ello var\u00edan mucho. Puede ser porque es una ruta obsoleta y hemos cambiado el backend o el servidor, o puede ser porque queremos instalar la autenticaci\u00f3n de dos factores (2FA)<\/a>, etc.<\/p>\n Laravel tiene una forma sencilla de hacer esto. Gracias a la simplicidad del framework, podemos utilizar el m\u00e9todo redirect en la fachada Route, que acepta la ruta de entrada y la ruta a la que redirigir.<\/p>\n Opcionalmente, podemos dar el c\u00f3digo de estado de la redirecci\u00f3n como tercer par\u00e1metro. El m\u00e9todo Dentro de las rutas de redirecci\u00f3n tenemos prohibido utilizar las palabras clave \u00abdestino\u00bb y \u00abestado\u00bb como par\u00e1metros, ya que est\u00e1n reservadas por Laravel.<\/p>\n Las vistas son los archivos .blade.<\/strong>php<\/strong> que utilizamos para renderizar el frontend de nuestra aplicaci\u00f3n Laravel. Utiliza el motor de plantillas blade, y es la forma por defecto de construir una aplicaci\u00f3n full-stack utilizando \u00fanicamente Laravel.<\/p>\n Si queremos que nuestra ruta devuelva una vista, podemos utilizar simplemente el m\u00e9todo view de la fachada Route. Acepta un par\u00e1metro de ruta, un nombre de vista y una matriz opcional de valores que se pasar\u00e1n a la vista.<\/p>\n Supongamos que nuestra vista quiere decir \u00abHola, A medida que tu aplicaci\u00f3n crece en tama\u00f1o, tambi\u00e9n lo har\u00e1 el n\u00famero de peticiones que necesitan ser enrutadas. Y con un gran volumen de informaci\u00f3n puede venir una gran confusi\u00f3n.<\/p>\n Aqu\u00ed es donde Mostrar\u00e1 una lista de todas las rutas sin los middlewares. Para ello, debemos utilizar la bandera En una situaci\u00f3n en la que puedas estar utilizando un dise\u00f1o basado en dominios en el que tus rutas tengan nombres espec\u00edficos en sus rutas, puedes hacer uso de las capacidades de filtrado de este comando de la siguiente manera:<\/p>\n Esto mostrar\u00e1 s\u00f3lo las rutas que empiecen por api\/cuenta<\/strong>. Por otra parte, podemos indicar a Laravel que excluya o incluya rutas definidas por terceros utilizando las opciones A veces puede que necesites capturar segmentos de la URI con la ruta, como un ID de usuario o un token. Podemos hacerlo definiendo un par\u00e1metro de ruta, que siempre se encierra entre llaves ( Si nuestras rutas tienen dependencias dentro de sus llamadas de retorno, el contenedor de servicios de Laravel las inyectar\u00e1 autom\u00e1ticamente:<\/p>\n Los par\u00e1metros obligatorios de Laravel son par\u00e1metros de las rutas que no podemos omitir al realizar una llamada. De lo contrario, se producir\u00e1 un error:<\/p>\n Ahora dentro del GetGdprDataController.<\/strong> php tendremos acceso directo al par\u00e1metro $userId<\/strong>.<\/p>\n Una ruta puede tener cualquier n\u00famero de par\u00e1metros. Se inyectan en las retrollamadas\/controladores de la ruta en funci\u00f3n del orden en que aparecen:<\/p>\n En una situaci\u00f3n en la que queramos hacer algo en una ruta cuando s\u00f3lo est\u00e9 presente un par\u00e1metro y nada m\u00e1s, sin afectar a toda la aplicaci\u00f3n, podemos a\u00f1adir un par\u00e1metro opcional. Estos par\u00e1metros opcionales se denotan por el Laravel<\/a> nos proporciona una forma de filtrar c\u00f3mo deben ser nuestros par\u00e1metros opcionales o requeridos.<\/p>\n Digamos que queremos una cadena de un ID de usuario. Podemos validarlo as\u00ed a nivel de ruta utilizando el m\u00e9todo El m\u00e9todo Podemos llevar esto un paso m\u00e1s all\u00e1 y aplicar la validaci\u00f3n en todas las rutas de nuestra aplicaci\u00f3n utilizando el m\u00e9todo Esto validar\u00e1 cada par\u00e1metro Como podemos ver, Laravel est\u00e1 utilizando el car\u00e1cter El \u00fanico inconveniente es que s\u00f3lo se admitir\u00e1 en el \u00faltimo segmento de la ruta.<\/p>\n Como su nombre indica, podemos asignar nombres a las rutas, lo que facilita la generaci\u00f3n de URLs<\/a> o redirecciones para rutas espec\u00edficas.<\/p>\n Una forma sencilla de crear una ruta con nombre la proporciona el m\u00e9todo Los grupos de rutas te permiten compartir atributos de ruta, como los middlewares, entre un gran n\u00famero de rutas sin necesidad de redefinirlos en todas y cada una de ellas.<\/p>\n Asignar un middleware a todas las rutas que tenemos nos permite combinarlas en un grupo, primero utilizando el m\u00e9todo Cuando un grupo utiliza el mismo controlador, podemos utilizar el m\u00e9todo Un nombre de subdominio<\/a> es una informaci\u00f3n adicional que se a\u00f1ade al principio del nombre de dominio de un sitio web. Esto permite a los sitios web separar y organizar su contenido para funciones espec\u00edficas, como tiendas online, blogs, presentaciones, etc., del resto del sitio web.<\/p>\n Nuestras rutas pueden utilizarse para gestionar el enrutamiento de subdominios. Podemos capturar el dominio y una parte del subdominio para utilizarlos en nuestro controlador y ruta. Con la ayuda del m\u00e9todo Siempre que tengamos un grupo de rutas, en lugar de modificarlas una a una, podemos hacer uso de las utilidades extra que proporciona Laravel, como El m\u00e9todo Esto nos permite crear cosas nuevas, como rutas de administrador, sin tener que modificar todos y cada uno de los nombres o prefijos para identificarlas:<\/p>\n Ahora los URI de estas rutas ser\u00e1n Cuando despliegues la aplicaci\u00f3n en servidores de producci\u00f3n, un buen desarrollador de Laravel<\/a> aprovechar\u00e1 la cach\u00e9 de rutas de Laravel.<\/p>\n La cach\u00e9 de rutas reduce el tiempo que se tarda en registrar todas las rutas de la aplicaci\u00f3n.<\/p>\n Ejecutando Ahora cualquier otra petici\u00f3n cargar\u00e1 este archivo de cach\u00e9<\/a> si existe. Por lo tanto, nuestra aplicaci\u00f3n ya no tiene que analizar y convertir las entradas del archivo de rutas en objetos Si no utilizas la funci\u00f3n de cach\u00e9 de rutas que proporciona Laravel, tu aplicaci\u00f3n corre el riesgo de funcionar m\u00e1s lentamente de lo que podr\u00eda, lo que a su vez podr\u00eda disminuir las ventas, la retenci\u00f3n de usuarios y la confianza en tu marca<\/a>.<\/p>\n Dependiendo de la escala de tu proyecto y de cu\u00e1ntas rutas haya, ejecutar un simple comando de almacenamiento en cach\u00e9 de rutas puede acelerar tu aplicaci\u00f3n<\/a> entre un 130% y un 500%, una ganancia enorme sin apenas esfuerzo.<\/p>\n El enrutamiento es la columna vertebral del desarrollo backend. El framework Laravel destaca en esto al proporcionar una forma verbosa de definir y gestionar rutas.<\/p>\n\n'main' => [\n 'path' => '\/main',\n 'referrer' => 'required,refresh-empty',\n 'target' => ControllerDashboardController::class . '::mainAction'\n]<\/code><\/pre>\nEnrutamiento b\u00e1sico de Laravel<\/h2>\n
![\"Estado](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/laravel-route-provider-default.png\")
<\/a>![\"Carga](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/loading-laravel-routes-directly.png\")
<\/a>Redirecciones<\/h3>\n
permanentRedirect<\/code> har\u00e1 lo mismo que el m\u00e9todo redirect<\/code>, excepto que siempre devolver\u00e1 un c\u00f3digo de estado 301<\/a>:<\/p>\n\/\/ Simple redirect\nRoute::redirect(\"\/class\", \"\/myClass\");\n\n\/\/ Redirect with custom status\nRoute::redirect(\"\/home\", \"\/office\", 305);\n\n\/\/ Route redirect with 301 status code\nRoute::permanentRedirect(\"\/home\", \"office\");<\/code><\/pre>\n\/\/ Illegal to use\nRoute::redirect(\"\/home\", \"\/office\/{status}\");<\/code><\/pre>\nVistas<\/h3>\n
\/\/ When the user accesses my-domain.com\/homepage\n\/\/ the homepage.blade.php file will be rendered\nRoute::view(\"\/homepage\", \"homepage\");<\/code><\/pre>\n{name}<\/code>\u00bb pasando una matriz opcional con ese par\u00e1metro. Podemos hacerlo con el siguiente c\u00f3digo (si el par\u00e1metro que falta es necesario en la vista, la petici\u00f3n fallar\u00e1 y lanzar\u00e1 un error):<\/p>\nRoute::view('\/homepage', 'homepage', ['name' => \"Kinsta\"]);<\/code><\/pre>\nLista de rutas<\/h3>\n
artisan route:list command<\/code> puede ayudarnos. Proporciona una visi\u00f3n general de todas las rutas que est\u00e1n definidas en la aplicaci\u00f3n, sus middlewares y controladores.<\/p>\nphp artisan route:list<\/code><\/pre>\n-v<\/code>:<\/p>\nphp artisan route:list -v<\/code><\/code><\/pre>\nphp artisan route:list \u2013path=api\/account<\/code><\/pre>\n\u2013except-vendor<\/code> o \u2013only-vendor<\/code>.<\/p>\nPar\u00e1metros de ruta<\/h2>\n
{}<\/code>) y s\u00f3lo debe constar de caracteres alfab\u00e9ticos.<\/p>\nuse IlluminateHttpRequest;\nuse Controllers\/DashboardController;\nRoute::post('\/dashboard\/{id}, function (Request $request, string $id) {\n return 'User:' . $id;\n}\nRoute::get('\/dashboard\/{id}, DashboardController.php);<\/code><\/pre>\nPar\u00e1metros requeridos<\/h3>\n
Route::post(\"\/gdpr\/{userId}\", GetGdprDataController.php\");<\/code><\/pre>\npublic function __invoke(int $userId) {\n \/\/ Use the userId that we received\u2026\n}<\/code><\/pre>\n \/\/ api.php\nRoute::post('\/gdpr\/{userId}\/{userName}\/{userAge}', GetGdprDataController.php);\n\/\/ GetGdprDataController.php\npublic function __invoke(int $userId, string $userName, int $userAge) {\n \/\/ Use the parameters\u2026\n}<\/code><\/pre>\nPar\u00e1metros opcionales<\/h3>\n
?<\/code> que se les a\u00f1ade:<\/p>\n Route::get('\/user\/{age?}', function (int $age = null) {\n if (!$age) Log::info(\"User doesn't have age set\");\n else Log::info(\"User's age is \" . $age);\n}\nRoute::get('\/user\/{name?}', function (int $name = \"John Doe\") {\n Log::info(\"User's name is \" . $name);\n}<\/code><\/pre>\nWildcard de ruta<\/h3>\n
where<\/code>.<\/p>\nwhere<\/code> acepta el nombre del par\u00e1metro y la regla regex que se aplicar\u00e1 en la validaci\u00f3n. Por defecto, toma el primer par\u00e1metro, pero si tenemos muchos, podemos pasar un array con el nombre del par\u00e1metro como clave y la regla como valor, y Laravel los analizar\u00e1 todos por nosotros:<\/p>\nRoute::get('\/user\/{age}', function (int $age) {\n \/\/\n}->where('age', '[0-9]+');\nRoute::get('\/user\/{age}', function (int $age) {\n \/\/\n}->where('[0-9]+');\nRoute::get('\/user\/{age}\/{name}', function (int $age, string $name) {\n \/\/\n}->where(['age' => '[0-9]+', 'name' => '[a-z][A-z]+');<\/code><\/pre>\npattern<\/code> en la fachada Route<\/code>:<\/p>\n Route::pattern('id', '[0-9]+');<\/code><\/pre>\nid<\/code> con esta expresi\u00f3n regex. Y una vez que la definamos, se aplicar\u00e1 autom\u00e1ticamente a todas las rutas que utilicen ese nombre de par\u00e1metro.<\/p>\n\/<\/code> como separador en la ruta. Si queremos utilizarlo en la ruta, tenemos que permitir expl\u00edcitamente que forme parte de nuestro marcador de posici\u00f3n utilizando una expresi\u00f3n regex where<\/code>.<\/p>\n Route::get('\/find\/{query}', function ($query) {\n \/\/\n})->where('query', , '.*');<\/code><\/pre>\nRutas con nombre<\/h2>\n
C\u00f3mo crear rutas con nombre<\/h3>\n
name<\/code> encadenado en la fachada Route<\/code>. El nombre de cada ruta debe ser \u00fanico:<\/p>\n Route::get('\/', function () {\n})->name(\"homepage\");<\/code><\/pre>\nGrupos de rutas<\/h2>\n
Middleware<\/h3>\n
group<\/code>. Hay que tener en cuenta que los middlewares se ejecutan en el orden en que se aplican al grupo:<\/p>\n Route:middleware(['AuthMiddleware', 'SessionMiddleware'])->group(function () {\n Route::get('\/', function() {} );\n Route::post('\/upload-picture', function () {} );\n});<\/code><\/pre>\nControladores<\/h3>\n
controller<\/code> para definir el controlador com\u00fan para todas las rutas de ese grupo. Ahora tenemos que especificar el m\u00e9todo al que llamar\u00e1 la ruta.<\/p>\n Route::controller(UserController::class)->group(function () {\n Route::get('\/orders\/{userId}', 'getOrders');\n Route::post('\/order\/{id}', 'postOrder');\n});<\/code><\/pre>\nRutas de subdominio<\/h3>\n
domain<\/code> de la fachada Route<\/code>, podemos agrupar nuestras rutas bajo un \u00fanico dominio:<\/p>\n Route::domain('{store}.enterprise.com')->group(function() {\n Route::get('order\/{id}', function (Account $account, string $id) {\n \/\/ Your Code\n }\n});<\/code><\/pre>\nPrefijos y prefijos de nombre<\/h3>\n
prefix<\/code> y name<\/code> en la fachada Route<\/code>.<\/p>\nprefix<\/code> se puede utilizar para prefijar cada ruta del grupo con una URI dada, y el m\u00e9todo name<\/code> se puede utilizar para prefijar cada nombre de ruta con una cadena dada.<\/p>\n Route::name('admin.\")->group(function() {\n Route::prefix(\"admin\")->group(function() {\n Route::get('\/get')->name('get');\n Route::put('\/put')->name(put');\n Route::post('\/post')->name('post');\n });\n});<\/code><\/pre>\nadmin\/get<\/code>, admin\/put<\/code>, admin\/post<\/code>, y los nombres admin.get<\/code>, admin.put<\/code>, y admin.post<\/code>.<\/p>\nAlmacenamiento en cach\u00e9 de rutas<\/h2>\n
\u00bfQu\u00e9 es la cach\u00e9 de rutas?<\/h3>\n
php artisan route:cache<\/code> se genera una instancia de Illuminate\/Routing\/RouteCollection<\/code>, y tras ser codificada, la salida serializada se escribe en bootstrap\/cache.routes.php<\/code>.<\/p>\nIlluminate\/Routing\/Route<\/code> en Illuminate\/Routing\/RouteCollection<\/code>.<\/p>\nPor qu\u00e9 es importante utilizar el cach\u00e9 de rutas<\/h3>\n
Resumen<\/h2>\n