لاراول - پیکربندی، اعتبارسنجی، احراز هویت و مجوزدهی

توضیحات دوره

برای شروع این دوره مقدماتی در مورد لاراول، ما بررسی می کنیم که چه پیش‌نیازهایی برای به حداکثر رساندن بهره‌وری از این تخصص نیاز دارید. ما در مورد راه‌های مختلف نصب فریمورک لاراول صحبت کرده و روی ایمن‌ترین انتخاب تمرکز می‌کنیم. همچنین به نگرانی‌های امنیتی استفاده از پکیج‌های شخص ثالث خواهیم پرداخت. این دوره نکاتی را در مورد نحوه حسابرسی اپلیکیشن شما پس از نصب یک پکیج شخص ثالث ارائه می‌دهد. در نهایت، منابعی برای بروز ماندن با لاراول را به اشتراک خواهیم گذاشت.

ایمن‌سازی پیکربندی و secrets یکی از مهم‌ترین بخش‌های اپلیکیشن لاراول شما است. این دوره روی استفاده صحیح از سیستم پیکربندی، ایمن‌سازی secrets محیط و راه‌های اجباری کردن SSL برای اپلیکیشن لاراول شما تمرکز خواهد کرد. علاوه بر این، سیستم‌های فیلترینگ لاگ و مدیریت استثناها ساخته شده‌اند تا احتمال نشت اطلاعات حساس را کاهش دهند.

اعتبارسنجی برای ایمن‌سازی ورودی از هر دو منبع کاربران و شخص ثالث لازم است. در این دوره، ما در مورد اینکه چه مواردی باید اعتبارسنجی شوند، چرا باید اعتبارسنجی شوند و چگونه از قوانین داخلی لاراول برای به‌دست آوردن ایمن‌ترین پیکربندی اعتبارسنجی استفاده کنیم صحبت خواهیم کرد. ما استفاده از درخواست‌های فرم برای اعتبارسنجی کنترلرها و همچنین استفاده از اعتبارسنجی درون‌ خطی برای فرمان‌ها را بررسی خواهیم کرد. در نهایت، اعتبارسنجی سفارشی نیز ساخته و تشریح می‌شود.

احراز هویت نیمه اول ایمن‌سازی دسترسی کاربران به اپلیکیشن لاراول شما است. در این دوره، ما در مورد نحوه احراز هویت کاربران در لاراول و دلایل آن بحث خواهیم کرد. ما کیت‌های احراز هویت داخلی لاراول را مورد بحث و بررسی قرار داده و توضیح می‌دهیم که کدام کیت برای چه مواردی مناسب‌تر است. حتی اگر شما الزاماتی برای احراز هویت خاص دارید، می‌توانید از سیستم احراز هویت لاراول استفاده کنید. ما نشان می‌دهیم که چگونه با یک ارائه‌دهنده احراز هویت سفارشی این کار انجام می‌شود.

مجوزدهی نیمه دوم ایمن‌سازی دسترسی کاربران به اپلیکیشن لاراول شما است. در این دوره، ما در مورد گزینه‌های داخلی مختلفی که لاراول برای ارائه مجوزدهی دارد صحبت خواهیم کرد. Gates، که یک راه‌حل ساده‌تر است، با سیستم سیاست پیشرفته‌تر مقایسه می‌شود. همچنین گسترش سیستم مجوزدهی با نقش‌ها و مجوزها با استفاده از یک پکیج شخص ثالث نیز نشان داده می‌شود. در نهایت، بهترین شیوه‌های استفاده از مجوزدهی ارائه خواهند شد، از جمله اطمینان از اینکه در دام‌های رایج نیفتید.