个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
使用 remember_token 安全吗？在用户表中用于验证用户进入应用程序？
这个 token 的目的是什么？目前，我在表单中使用它来检查用户是否已登录 - 如果 token 不存在，我会显示登录屏幕。每次用户注销时，都会重新生成此 token 。
最佳答案
不，它不应该用于身份验证。框架使用它来帮助对抗 Remember Me cookies 劫持。该值在登录和注销时刷新。如果 cookie 被恶意人员劫持，注销会使被劫持的 cookie 变得无用，因为它不再匹配。
请参阅此文档:
https://laravel.com/docs/4.2/upgrade#upgrade-4.1.29
关于Laravel: "remember_token"DB 表中的 "users"是什么？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23262351/
24
4
0
我无法理解以下情况: 我正在通过执行以下操作登录并记住我的用户 class SessionsController < ApplicationController def create us
在 Lynda 教程“启动并运行 Laravel”中，创建了一个示例应用程序 (authapp)，允许用户登录。 以下是 create_user 迁移的结构: public function up()
我的应用程序在本地运行没有任何问题，但是一旦我将它推送到 Heroku，日志就会显示 NoMethodError。查看我的代码，我并没有立即看到我错过了什么。特别是，为什么它会在本地工作，但在 Her
我正在尝试让用户使用 flask 登录登录。 登录码: def signin(self, email, password): user = None userLoggedIn = Fa
我正在编写第 8 章的 michal hart 的 Ruby on rails 教程 Click here for details ，我在练习8.6卡住了，作者在集成测试中介绍了一种访问虚拟remem
对于我的项目，我使用 Auth 登录，一切正常，直到我尝试注销: Auth::logout(); 我使用自定义字段名 herrinerToken 而不是默认的 remember_token。在我的
随着 Laravel 最近的更新，它们需要一个 Remember_token 和 Updated_at。 登录和退出时我得到: SQLSTATE[42S22]: Column not found: 1
使用 remember_token 安全吗？在用户表中用于验证用户进入应用程序？ 这个 token 的目的是什么？目前，我在表单中使用它来检查用户是否已登录 - 如果 token 不存在，我会显示登录
我使用的是现有数据库，不允许修改表，因此添加 remember_token 不是一个选项，但没有它我无法登录。当我尝试登录时，Laravel 会检查凭据并返回它们是否与记录匹配，但它只会刷新页面。我很
我是 MVC 的新手。谁能告诉我 remember_token 的函数在 laravel 中写在哪里？ 我在 Bluprint 中看到并找到了这个功能: public function remembe
我正在尝试做 Auth:logout(); ，但我收到此错误。我真的需要这个专栏还是我可以避免？ Route::get('/logout', 'MainController@logout'); p
我一直无法通过测试。我找不到问题所在，我们将不胜感激! 这是失败信息。 1) Authentication signin with valid information Failure/Err
我正在尝试完成 Michael Hartl 的 Ruby on Rails 教程，但我被困在第 8 章。我在运行测试时遇到了同样的两个错误: NoMethodError: 未定义的方法 remembe
我按照 Michael Hartl 的教程为我的应用程序提供了一个身份验证系统，但我一直收到此 remember_token 方法错误: undefined method `remember_toke
SQLSTATE[42S22]: Column not found: 1054 Unknown column 'updated_at' in 'field list' (SQL: update `us
我是一名优秀的程序员,十分优秀！