laravel-sanctum - 在 Laravel Sanctum 中用被盗的 cookie 重新认证-6ren

laravel-sanctum - 在 Laravel Sanctum 中用被盗的 cookie 重新认证

转载作者：行者123 更新时间：2023-12-04 17:27:16

34

4

我使用 Laravel Sanctum 设置了 SPA 身份验证，它工作正常。我用一个用户登录成功。在 Chrome Devtools 中，Application > Storage > Cookies，我将 laravel_session 和 XSRF-TOKEN 的值复制并保存到一个文本文件中，然后注销并删除所有 cookies 并刷新浏览器，这里我退出了。

然后我重新打开 Devtools，手动恢复 laravel_session 和 XSRF-TOKEN 的值，刷新浏览器，现在我的状态是登录。

这正常吗？这是基于 cookie 的 session 身份验证的工作方式吗？

谢谢。

最佳答案

我遇到了同样的问题。我的问题是我在 AuthController< 中调用了 Auth::logout() 而不是 Auth::guard('web')->logout();/strong> 在 Laravel 中。

通过使用 Auth::guard('web')->logout(); cookie 似乎被服务器撤销并且不能再用于身份验证。

顺便说一句，我在这里找到了答案:https://stackoverflow.com/a/63449251/10095327

关于laravel-sanctum - 在 Laravel Sanctum 中用被盗的 cookie 重新认证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/62457044/

34

4

0

文章推荐： scale - 记录数据的 plotly boxplot 中的对数刻度

文章推荐： asp.net - 无法使用 dataformatstring 格式化日期时间

文章推荐： CUDA:在大型二维阵列上共享内存

laravel-sanctum - 在 Laravel Sanctum 中用被盗的 cookie 重新认证
我使用 Laravel Sanctum 设置了 SPA 身份验证，它工作正常。我用一个用户登录成功。在 Chrome Devtools 中，Application > Storage > Cookie
php - Laravel Sanctum 身份验证 :sanctum middleware with Angular SPA unauthenticated response
我有一个具有以下设置的应用程序: Laravel 主机:appname.local:8000 环境变量: SESSION_DRIVER=数据库 SESSION_LIFETIME=480 SESSION
Laravel Sanctum - 登录用户最佳实践
我想知道检查用户是否仍在客户端登录的最佳做法是什么。假设用户登录。如果成功，它将保存在状态中，如下所示: axios.post('/login').then(() => { this.state
php - Laravel Sanctum 自定义守卫
我的 laravel 应用程序中有多个 guard : 代码 config/auth.php : 'defaults' => [ 'guard' => 'user', 'passwor
Laravel sanctum SPA 身份验证注销不起作用
我在我的 Vue 项目中使用 laravel sanctum SPA 身份验证。一切运行良好，但即使在注销后 Auth::logout() 我仍然能够从中间件内的 api 路由获取数据 Route::
Laravel Sanctum 与 Passport
关闭。这个问题是opinion-based .它目前不接受答案。想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题. 去年关闭。 Improve th
php - Laravel Sanctum Auth 问题
我在使用子域和 laravel sanctum 时遇到问题。在子域上，我未获得授权。它在本地工作得很好。我已将域添加到 sanctum domain/.env。我还根据关于子域的 laravel 文
Laravel Sanctum 使用 postman 未经身份验证
我是按照Laravel官方文档一步步来的。当我向 {{host}}/api/login 发送请求时，我可以收到包含 token 的响应。一切都是正确的。但是当我尝试向 {{host}}/api/u
Laravel Sanctum CSRF Cookie 请求可选
我正在尝试将 Laravel Sanctum 用于我的 SPA。有一些来自 web.php 路由的基本主页，但其他 axios与 SPA 的 API 交互在 api.php 路由中，由 auth:sa
Laravel Sanctum 可以使用 Multiauth 防护
我正在用 laravel sanctum 进行测试，但这里有一些问题.. 我正在创建管理员守卫。当我将中间件更改为 auth:sanctum_admin .. 它应该只能由管理员访问，但在这里我可以
laravel - 我需要向我的 sanctum api 添加基本身份验证
我正在使用 laravel sanctum 并将中间件添加到我的 route : Route::group(['middleware' => 'auth:sanctum'], function ()
laravel - 测试 Laravel Sanctum 作为错误方法调用的结果
我正在尝试测试经过身份验证的 API 路由，该路由只有经过身份验证的用户才能发布到特定路由。查看 Laravel Sanctum 文档，我可以使用下面的代码来创建和验证用户: Sanctum::ac
php - Laravel Sanctum token - 两个数据库
我在让 Laravel Sanctum 授权两个独立数据库中的两个表时遇到了一些问题。我正在使用 Laravel Sanctum token 进行授权。我有两个表来授权用户(用户和联系人)我设置了两
php - 使用 Laravel Sanctum 获取用户数据
我之前使用过 Laravel 的内置 api token 身份验证，但我想为不同的客户端提供多个 api token ，并且在 Laravel 7.x 中，我正在尝试迁移到 Laravel Sanct
php - laravel sanctum 路线 [登录名] 未定义
我正在尝试在我的 laravel vue 应用程序中获取当前用户。每当我尝试获取它时，我都会收到此错误: Symfony\Component\Routing\Exception\RouteNotFou
php - 尝试将 Laravel Sanctum 与自定义模型一起使用时出现错误 502
我正在使用 Laravel sanctum 来验证我的 API，但我没有使用默认的 laravel 用户模型，我已经构建了一个模型来在另一个名为 Customer 的表中分隔我的 App 客户。为此，
laravel-8 - Laravel Sanctum token ()未定义
我是 laravel 的新手，正在尝试使用 sanctum 为登录构建一个 api。我遵循了文档和一些教程，但我遇到了一个错误，即即使使用 HasApiToken，我的用户类也无法访问 token
Laravel sanctum 更改 csrf cookie 路由
我怎样才能将 laravel sanctum csrf cookie 路由更改为 /api/sanctum/csrf-cookie ? 我尝试将其添加到 api.php 路由中: use Larave
laravel - Laravel sanctum 如何使 token 过期？
当我跑 $user->currentAccessToken()->delete(); token 过期，Auth::check()变成 false ，这是预期的。然而，当我去personal_acc
Laravel auth vs Passport vs Sanctum
Laravel auth、Passport 和 Sanctum 之间有什么区别以及它们何时使用？最佳答案 Passport 在几分钟内为您的 Laravel 应用程序提供了完整的 OAuth2 服务

首页

博学

6Ren·AI

商城

laravel-sanctum - 在 Laravel Sanctum 中用被盗的 cookie 重新认证