laravel - Laravel 签名路由的安全性如何？

Question

在我的应用程序中，我生成采购订单。为了避免通过邮件发送 pdf，我发送了一个签名的路由链接。

此链接的安全性如何？是否有可能有人可以破解它？

Answer 1

Laravel 签名路由，依赖于使用 hmac sha256 方法完成的签名哈希。

UrlGenerator.php 在 Laravel 中有这个 code生成它。

return $this->route($name, $parameters + [
    'signature' => hash_hmac('sha256', $this->route($name, $parameters, $absolute), $key),
], $absolute);

据我所知这是安全的，相关的crypto stack site post .只要您的应用程序 key 保持不变，就应该如此。