L\u00e5t oss ta en n\u00e4rmare titt p\u00e5 hur man hanterar routes i Laravel.
Backend Routing och Cross-Site Scripting i Laravel<\/h2>\n
P\u00e5 en server s\u00e5 finns det b\u00e5de offentliga och privata routes. Offentliga routes kan vara ett bekymmer p\u00e5 grund av m\u00f6jligheten till cross-site scripting (XSS), en typ av injektionsattack<\/a> som kan g\u00f6ra dig och dina anv\u00e4ndare s\u00e5rbara f\u00f6r illvilliga akt\u00f6rer<\/a>.<\/p>\n Problemet \u00e4r att en anv\u00e4ndare kan omdirigeras fr\u00e5n en route som inte kr\u00e4ver en sessions-token till en route som kr\u00e4ver detta – och de har fortfarande tillg\u00e5ng utan token.<\/p>\n\n Det enklaste s\u00e4ttet att l\u00f6sa problemet \u00e4r att inf\u00f6ra en ny HTTP-huvudrubrik och l\u00e4gga till ”referrer” i routen f\u00f6r att minska detta scenario:<\/p>\n I Laravel<\/a> s\u00e5 g\u00f6r routes det m\u00f6jligt f\u00f6r anv\u00e4ndare att dirigera l\u00e4mplig f\u00f6rfr\u00e5gan till den \u00f6nskade kontrollanten. Den mest grundl\u00e4ggande Laravel-routen accepterar en Uniform Asset Identifier (din route-v\u00e4g) och en closure som kan vara b\u00e5de en funktion eller en klass.<\/p>\n I Laravel s\u00e5 skapas routes i filerna web.php<\/strong> och api.php<\/strong>. Laravel har som standard tv\u00e5 routes: en f\u00f6r WEB och en f\u00f6r API.<\/p>\n Dessa routes finns i mappen routes\/<\/strong>, men de laddas i Providers\/RouteServiceProvider.php<\/strong>.<\/p>\n Ist\u00e4llet f\u00f6r att g\u00f6ra detta s\u00e5 kan vi ladda routes direkt i RouteServiceProvider.php<\/strong> och hoppa \u00f6ver mappen routes\/<\/strong> helt och h\u00e5llet.<\/p>\n N\u00e4r vi definierar en route s\u00e5 vill vi vanligtvis omdirigera anv\u00e4ndaren som n\u00e5r den, och orsakerna till detta varierar mycket. Det kan bero p\u00e5 att det \u00e4r en f\u00f6r\u00e5ldrad route och att vi har \u00e4ndrat backend eller servern, eller s\u00e5 kan det bero p\u00e5 att vi vill installera tv\u00e5faktorsautentisering (2FA)<\/a> och s\u00e5 vidare.<\/p>\n Laravel har ett enkelt s\u00e4tt att g\u00f6ra detta p\u00e5. Tack vare ramverkets enkelhet s\u00e5 kan vi anv\u00e4nda omdirigerings-metoden p\u00e5 Route-fasaden, som accepterar ing\u00e5ngs-routen och routen som omdirigeringen ska ske till.<\/p>\n Eventuellt s\u00e5 kan vi ange statuskoden f\u00f6r omdirigeringen som tredje parameter. Metoden I omdirigerings-routes \u00e4r det f\u00f6rbjudet att anv\u00e4nda nyckelorden ”destination” och ”status” som parametrar eftersom de \u00e4r reserverade av Laravel.<\/p>\n Vyer \u00e4r de .blade.php<\/strong>-filer som vi anv\u00e4nder f\u00f6r att \u00e5terge frontend f\u00f6r v\u00e5r Laravel-applikation. Den anv\u00e4nder blade templating engine, och det \u00e4r standardmetoden f\u00f6r att bygga en fullstack-applikation med enbart Laravel.<\/p>\n Om vi vill att v\u00e5r route ska returnera en vy s\u00e5 kan vi helt enkelt anv\u00e4nda vy-metoden p\u00e5 Route-fasaden. Den accepterar en v\u00e4gparameter, ett vynamn och en valfri array av v\u00e4rden som ska skickas till vyn.<\/p>\n L\u00e5t oss anta att v\u00e5r vy vill s\u00e4ga ”Hello, I takt med att din applikation v\u00e4xer i storlek s\u00e5 \u00f6kar ocks\u00e5 antalet f\u00f6rfr\u00e5gningar som m\u00e5ste dirigeras. Och med en stor m\u00e4ngd information s\u00e5 kan det uppst\u00e5 stor f\u00f6rvirring.<\/p>\n Det \u00e4r h\u00e4r som Den visar en lista \u00f6ver alla routes utan middlewares. F\u00f6r detta m\u00e5ste vi anv\u00e4nda flaggan I en situation d\u00e4r du kanske anv\u00e4nder en dom\u00e4nstyrd design d\u00e4r dina routes har specifika namn i sina s\u00f6kv\u00e4gar kan du anv\u00e4nda filtreringsm\u00f6jligheterna i det h\u00e4r kommandot p\u00e5 f\u00f6ljande s\u00e4tt:<\/p>\n Detta visar endast de routes som b\u00f6rjar med api\/account<\/strong>.<\/p>\n \u00c5 andra sidan s\u00e5 kan vi instruera Laravel att utesluta eller inkludera tredjepartsdefinierade routes genom att anv\u00e4nda alternativen Ibland s\u00e5 kan du beh\u00f6va f\u00e5nga upp segment av URI:n med din route, exempelvis ett anv\u00e4ndar-ID eller en token. Vi kan g\u00f6ra detta genom att definiera en route-parameter, som alltid \u00e4r inkapslad inom parenteser ( Om v\u00e5ra routes har beroenden i sina callbacks s\u00e5 kommer Laravel-tj\u00e4nstecontainern automatiskt att injicera dem:<\/p>\n Laravels obligatoriska parametrar \u00e4r parametrar i routes som vi inte f\u00e5r hoppa \u00f6ver n\u00e4r vi g\u00f6r ett anrop. I annat fall s\u00e5 kommer ett fel att uppst\u00e5:<\/p>\n Nu har vi direkt tillg\u00e5ng till parametern $userId <\/strong>i GetGdprDataController.php<\/strong>.<\/p>\n En route kan ta emot ett obegr\u00e4nsat antal parametrar. De injiceras i v\u00e4gkallelserna\/controllers baserat p\u00e5 den ordning i vilken de listas:<\/p>\n I en situation d\u00e4r vi vill g\u00f6ra n\u00e5got p\u00e5 en route n\u00e4r endast en parameter \u00e4r n\u00e4rvarande och inget annat, utan att p\u00e5verka hela applikationen , kan vi l\u00e4gga till en valfri parameter. Dessa valfria parametrar betecknas med Laravel<\/a> erbjuder ett s\u00e4tt f\u00f6r oss att filtrera hur v\u00e5ra valfria eller obligatoriska parametrar ska se ut.<\/p>\n S\u00e4g att vi vill ha en str\u00e4ng av ett anv\u00e4ndar-ID. Vi kan validera det s\u00e5 h\u00e4r p\u00e5 route-niv\u00e5 med hj\u00e4lp av metoden Metoden Vi kan ta detta ett steg l\u00e4ngre och till\u00e4mpa validering p\u00e5 alla v\u00e4gar i v\u00e5r applikation genom att anv\u00e4nda Detta validerar varje Som vi kan se s\u00e5 anv\u00e4nder Laravel tecknet Den enda nackdelen \u00e4r att det endast kommer att st\u00f6djas i det sista route-segmentet.<\/p>\n Som namnet antyder s\u00e5 kan vi namnge routes, vilket g\u00f6r det bekv\u00e4mt att generera webbadresser<\/a> eller omdirigeringar f\u00f6r specifika routes.<\/p>\n Ett enkelt s\u00e4tt att skapa en namngiven route tillhandah\u00e5lls av metoden Route-grupper g\u00f6r det m\u00f6jligt att dela route-attribut, t.ex. middlewares, p\u00e5 ett stort antal routes utan att beh\u00f6va omdefiniera dem p\u00e5 varje enskild route.<\/p>\n Genom att tilldela en middleware till alla routes som vi har s\u00e5 kan vi kombinera dem i en grupp, f\u00f6rst med hj\u00e4lp av metoden N\u00e4r en grupp anv\u00e4nder samma styrenhet s\u00e5 kan vi anv\u00e4nda metoden Ett underdom\u00e4nnamn<\/a> \u00e4r en bit till\u00e4ggsinformation som l\u00e4ggs till i b\u00f6rjan av en webbplats dom\u00e4nnamn. Detta g\u00f6r det m\u00f6jligt f\u00f6r webbplatser att separera och organisera sitt inneh\u00e5ll f\u00f6r specifika funktioner. Det kan inkludera n\u00e4tbutiker, bloggar, presentationer och s\u00e5 vidare fr\u00e5n resten av webbplatsen.<\/p>\n V\u00e5ra routes kan anv\u00e4ndas f\u00f6r att hantera routning av underdom\u00e4ner. Vi kan f\u00e5nga upp dom\u00e4nen och en del av underdom\u00e4nen f\u00f6r anv\u00e4ndning i v\u00e5r controller och route. Med hj\u00e4lp av metoden N\u00e4r vi har en grupp av routes s\u00e5 kan vi, i st\u00e4llet f\u00f6r att \u00e4ndra dem en och en, anv\u00e4nda oss av de extra verktyg som Laravel tillhandah\u00e5ller. Detta inkluderar exempelvis Metoden Detta g\u00f6r att vi kan skapa nya saker som administrations-routes utan att beh\u00f6va \u00e4ndra varje enskilt namn eller prefix f\u00f6r att identifiera dem:<\/p>\n Nu kommer URI:erna f\u00f6r dessa routes att vara N\u00e4r applikationen distribueras till produktionsservrar s\u00e5 kommer en bra Laravel-utvecklare<\/a> att dra nytta av Laravels route cache.<\/p>\n Route cachelagring minskar den tid som det tar att registrera alla applikations-routes.<\/p>\n Genom att k\u00f6ra Nu kommer alla andra f\u00f6rfr\u00e5gningar att ladda denna cache-fil<\/a> om den finns. V\u00e5r applikation beh\u00f6ver d\u00e4rf\u00f6r inte l\u00e4ngre analysera och konvertera poster fr\u00e5n route-filen till Om du inte anv\u00e4nder route cachelagrings-funktionen som Laravel tillhandah\u00e5ller s\u00e5 riskerar din applikation att k\u00f6ras l\u00e5ngsammare \u00e4n vad den skulle kunna g\u00f6ra, vilket i sin tur kan minska f\u00f6rs\u00e4ljningen, anv\u00e4ndarretentionen och f\u00f6rtroendet f\u00f6r ditt varum\u00e4rke<\/a>.<\/p>\n Beroende p\u00e5 projektets storlek och hur m\u00e5nga routes som det finns kan ett enkelt route cachelagrings-kommando snabba upp din applikation<\/a> med allt ifr\u00e5n 130 % till 500 % – en enorm vinst f\u00f6r n\u00e4stan ingen anstr\u00e4ngning alls.<\/p>\n Routing \u00e4r ryggraden i backendutvecklingen. Laravel-ramverket utm\u00e4rker sig p\u00e5 detta genom att tillhandah\u00e5lla ett utf\u00f6rligt s\u00e4tt att definiera och hantera routes.<\/p>\n'main' => [\n 'path' => '\/main',\n 'referrer' => 'required,refresh-empty',\n 'target' => ControllerDashboardController::class . '::mainAction'\n]<\/code><\/pre>\nLaravel Basic Routing<\/h2>\n
![\"Standardtillst\u00e5nd](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/laravel-route-provider-default.png\")
<\/a>![\"Laddning](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/loading-laravel-routes-directly.png\")
<\/a>Omdirigeringar<\/h3>\n
permanentRedirect<\/code> g\u00f6r samma sak som metoden redirect<\/code>, f\u00f6rutom att den alltid returnerar en 301-statuskod<\/a>:<\/p>\n\/\/ Simple redirect\nRoute::redirect(\"\/class\", \"\/myClass\");\n\n\/\/ Redirect with custom status\nRoute::redirect(\"\/home\", \"\/office\", 305);\n\n\/\/ Route redirect with 301 status code\nRoute::permanentRedirect(\"\/home\", \"office\");<\/code><\/pre>\n\/\/ Illegal to use\nRoute::redirect(\"\/home\", \"\/office\/{status}\");<\/code><\/pre>\nVyer<\/h3>\n
\/\/ When the user accesses my-domain.com\/homepage\n\/\/ the homepage.blade.php file will be rendered\nRoute::view(\"\/homepage\", \"homepage\");<\/code><\/pre>\n{name}<\/code>” genom att skicka en valfri array med den parametern. Vi kan g\u00f6ra just detta med f\u00f6ljande kod (om den saknade parametern kr\u00e4vs i vyn s\u00e5 kommer beg\u00e4randet att misslyckas och ett fel visas):<\/p>\nRoute::view('\/homepage', 'homepage', ['name' => \"Kinsta\"]);<\/code><\/pre>\nRoute-lista<\/h3>\n
artisan route:list command<\/code> kan hj\u00e4lpa oss. Den ger en \u00f6versikt \u00f6ver alla routes som \u00e4r definierade i applikationen, deras middlewares och controllers.<\/p>\nphp artisan route:list<\/code><\/pre>\n-v<\/code>:<\/p>\nphp artisan route:list -v<\/code><\/code><\/pre>\nphp artisan route:list \u2013path=api\/account<\/code><\/pre>\n\u2013except-vendor<\/code> eller \u2013only-vendor<\/code>.<\/p>\nRoute-parametrar<\/h2>\n
{}<\/code>) och som endast b\u00f6r best\u00e5 av alfabetiska tecken.<\/p>\nuse IlluminateHttpRequest;\nuse Controllers\/DashboardController;\nRoute::post('\/dashboard\/{id}, function (Request $request, string $id) {\n return 'User:' . $id;\n}\nRoute::get('\/dashboard\/{id}, DashboardController.php);<\/code><\/pre>\nParametrar som kr\u00e4vs<\/h3>\n
Route::post(\"\/gdpr\/{userId}\", GetGdprDataController.php\");<\/code><\/pre>\npublic function __invoke(int $userId) {\n \/\/ Use the userId that we received\u2026\n}<\/code><\/pre>\n \/\/ api.php\nRoute::post('\/gdpr\/{userId}\/{userName}\/{userAge}', GetGdprDataController.php);\n\/\/ GetGdprDataController.php\npublic function __invoke(int $userId, string $userName, int $userAge) {\n \/\/ Use the parameters\u2026\n}<\/code><\/pre>\nValfria parametrar<\/h3>\n
?<\/code> som bifogas dem:<\/p>\n Route::get('\/user\/{age?}', function (int $age = null) {\n if (!$age) Log::info(\"User doesn't have age set\");\n else Log::info(\"User's age is \" . $age);\n}\nRoute::get('\/user\/{name?}', function (int $name = \"John Doe\") {\n Log::info(\"User's name is \" . $name);\n}<\/code><\/pre>\nRoute Wildcard<\/h3>\n
where<\/code>.<\/p>\nwhere<\/code> accepterar namnet p\u00e5 parametern och den regexregel som ska till\u00e4mpas p\u00e5 valideringen. Som standard s\u00e5 tar metoden den f\u00f6rsta parametern, men om vi har m\u00e5nga s\u00e5 kan vi skicka en array med parameterns namn som nyckel och regeln som v\u00e4rde, s\u00e5 analyserar Laravel dem alla \u00e5t oss:<\/p>\nRoute::get('\/user\/{age}', function (int $age) {\n \/\/\n}->where('age', '[0-9]+');\nRoute::get('\/user\/{age}', function (int $age) {\n \/\/\n}->where('[0-9]+');\nRoute::get('\/user\/{age}\/{name}', function (int $age, string $name) {\n \/\/\n}->where(['age' => '[0-9]+', 'name' => '[a-z][A-z]+');<\/code><\/pre>\npattern<\/code>-metoden p\u00e5 Route<\/code>-fasaden:<\/p>\n Route::pattern('id', '[0-9]+');<\/code><\/pre>\nid<\/code>-parameter med det h\u00e4r regexuttrycket. Och n\u00e4r vi v\u00e4l har definierat detta s\u00e5 kommer det automatiskt att till\u00e4mpas p\u00e5 alla routes som anv\u00e4nder det parameternamnet.<\/p>\n\/<\/code> som en separator i s\u00f6kv\u00e4gen. Om vi vill anv\u00e4nda det i s\u00f6kv\u00e4gen s\u00e5 m\u00e5ste vi uttryckligen till\u00e5ta att det \u00e4r en del av v\u00e5r platscontainer med hj\u00e4lp av ett where<\/code>-regex.<\/p>\n Route::get('\/find\/{query}', function ($query) {\n \/\/\n})->where('query', , '.*');<\/code><\/pre>\nNamngivna routes<\/h2>\n
Hur man skapar namngivna routes<\/h3>\n
name<\/code> som \u00e4r kedjad p\u00e5 Route<\/code>-fasaden. Varje routes namn b\u00f6r vara unikt:<\/p>\n Route::get('\/', function () {\n})->name(\"homepage\");<\/code><\/pre>\nRoute-grupper<\/h2>\n
Middleware<\/h3>\n
group<\/code>. En sak att t\u00e4nka p\u00e5 \u00e4r att middlewares exekveras i den ordning som de till\u00e4mpas p\u00e5 gruppen:<\/p>\n Route:middleware(['AuthMiddleware', 'SessionMiddleware'])->group(function () {\n Route::get('\/', function() {} );\n Route::post('\/upload-picture', function () {} );\n});<\/code><\/pre>\nControllers<\/h3>\n
controller<\/code> f\u00f6r att definiera den gemensamma styrenheten f\u00f6r alla routes\u00a0 i gruppen. Nu m\u00e5ste vi ange den metod som routen ska anropa.<\/p>\n Route::controller(UserController::class)->group(function () {\n Route::get('\/orders\/{userId}', 'getOrders');\n Route::post('\/order\/{id}', 'postOrder');\n});<\/code><\/pre>\nRoutning av underdom\u00e4ner<\/h3>\n
domain<\/code> p\u00e5 fasaden Route<\/code> s\u00e5 kan vi gruppera v\u00e5ra routes under en enda dom\u00e4n:<\/p>\n Route::domain('{store}.enterprise.com')->group(function() {\n Route::get('order\/{id}', function (Account $account, string $id) {\n \/\/ Your Code\n }\n});<\/code><\/pre>\nPrefix och namnprefix<\/h3>\n
prefix<\/code> och name<\/code> p\u00e5 fasaden Route<\/code>.<\/p>\nprefix<\/code> kan anv\u00e4ndas f\u00f6r att prefixera varje route i gruppen med en given URI, och metoden name<\/code> kan anv\u00e4ndas f\u00f6r att prefixera varje route-namn med en given str\u00e4ng.<\/p>\n Route::name('admin.\")->group(function() {\n Route::prefix(\"admin\")->group(function() {\n Route::get('\/get')->name('get');\n Route::put('\/put')->name(put');\n Route::post('\/post')->name('post');\n });\n});<\/code><\/pre>\nadmin\/get<\/code>, admin\/put<\/code>, admin\/post<\/code>, och namnen admin.get<\/code>, admin.put<\/code> och admin.post<\/code>.<\/p>\nCachelagring av routes<\/h2>\n
Vad \u00e4r Route Cachelagring?<\/h3>\n
php artisan route:cache<\/code> s\u00e5 genereras en instans av Illuminate\/Routing\/RouteCollection<\/code> och efter att ha kodats s\u00e5 skrivs det serialiserade resultatet till bootstrap\/cache.routes.php<\/code>.<\/p>\nIlluminate\/Routing\/Route<\/code>-objekt i Illuminate\/Routing\/RouteCollection<\/code>.<\/p>\nVarf\u00f6r det \u00e4r viktigt att anv\u00e4nda Route Cachelagring<\/h3>\n
Sammanfattning<\/h2>\n