尝试基于laravel构建和API，旨在增加大量客户的密集使用。 我的问题是在我的代码中使用 它 验证用户对控制器操作的访问权限，但最有趣的是带有 Auth 类是否有严重的缺点？
我已经实现了OAuth2授权，并获取有关发出请求的用户的信息我有一个过滤器：
Route :: filter（'hasAccess'，function（$ request）
{
//获取已清理的令牌字符串
$ auth_code = Request :: header（'授权） '）;
$ auth_code = trim（preg_replace（'/ Bearer / sui'，“”，$ auth_code））;
//获取存储的会话并将查询放入缓存10分钟
$ ts = DB :: table（'sessions as s'）
- ＆gt; leftJoin（'oauth_session_access_tokens as osat'，'s.token'，'='，'osat.id'）
- ＆gt; select（'s。* '）
- ＆gt; where（'osat.access_token'，'='，$ auth_code）
- ＆gt;记住（10，$ auth_code）
- ＆gt; first（）;
// Auth用户交叉 -app
Auth :: onceUsingId（$ ts-＆gt; user）;
//提取请求的操作
$ request = $ request-＆gt; get Action（）;
$ request = $ request ['controller'];
$ parts = explode（'@'，$ request）;
$ required = strtolower（$ parts [0]）。'。'。 $ parts [1];
$ required = preg_replace（'/ controller / sui'，“”，$ required）;
//获取权限
$ permissions = json_decode（$ ts-＆gt; permissions，true） ;
$ permissions = array_fetch（$ permissions，'name'）;
if（！in_array（$ required，$ permissions））
{
返回Response :: json（[
'error'=＆gt; true，
'atatat'=＆gt; '你没有权限访问这个网址'
]）;
}
}）;
Auth :: onceUsingId（$ ts-＆gt; user）; 的行。 此行仅为用户授权1个请求。 此外，如果存在任何其他获取用户信息的方法，请提及它们。 谢谢
Trying to build and API based on laravel that aims to grow to intense usage by lots of clients. My question is whether there are serious drawbacks of using Auth class in my code ?
I have implemented the OAuth2 authorization, and to get info about the user that is making the request I have a filter :
Route::filter('hasAccess', function($request)
{
//get the cleaned token string
$auth_code = Request::header('Authorization');
$auth_code = trim(preg_replace('/Bearer/sui', "", $auth_code));
//get the stored session and put the query in cache for 10 minutes
$ts = DB::table('sessions as s')
->leftJoin('oauth_session_access_tokens as osat', 's.token', '=', 'osat.id')
->select('s.*')
->where('osat.access_token', '=', $auth_code)
->remember(10, $auth_code)
->first();
//Auth user cross-app
Auth::onceUsingId($ts->user);
//Extract the requested action
$request = $request->getAction();
$request = $request['controller'];
$parts = explode('@', $request);
$required = strtolower($parts[0]).'.'.$parts[1];
$required = preg_replace('/controller/sui', "", $required);
//Get the permissions
$permissions = json_decode($ts->permissions, true);
$permissions = array_fetch($permissions,'name');
if (!in_array($required,$permissions))
{
return Response::json([
'error' => true,
'dataset' => 'You don\'t have rights to access this url'
]);
}
});
It validates the user access rights to the controller action, but the most interesting in it is the row with Auth::onceUsingId($ts->user);. This rows authorizez the user for only 1 request. Also if any other ways to get info about user exist, please mention them. Thanks
微信扫一扫