优雅地移除Laravel中的Cookie
2021/7/9 23:12:19
本文主要是介绍优雅地移除Laravel中的Cookie,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
前言
本篇文章是一篇翻译文章,,英语好的同学可以直接观看原文
正文
自从3月25日,你一定被「我们更新了我们的隐私政策」的邮件,网页上却做着「请让我们和我们的合作伙伴追踪你」的服务。
针对这种滥用的行为,一些开发者决定追求一条更好的路,移除所有没用的cookie。比如,作者的网页就没有任何cookie,打开一个新网页也不会有。
作者鼓励所有开发者也这么做,清切如果使用的是Laravel框架,可以很方便的通过框架移除默认的cookies。
在我们开始之前,我想要指出一些很有必要的cookies,像CSRF,保证通过表单登录时的安全,不需要要求用户许可批准。
CSRF
如果你不需要组织CSRF攻击(不如你网页上没有form表单),你可以(或者应该)移除cookie。幸运的是Laravel允许你不用在代码上花大量时间。
CSRF的token被加到了中间件,如果移除了它,就移除了cookie。打开app/Http/Kernel.php,找到组中间件$middlewareGroups
要去掉(或者注释)的是web组中的\App\Http\Middleware\VerifyCsrfToken::class。去掉后,重启浏览器,打开控制台,cookie没了。
Session cookie
如果不在session中存储数据或者有个无状态的应用(像JWT),cookie就是没用的。
和CSRF的token类似,要做的就是移除掉web组中一些中间件,就可移除掉session的cookie。
移除两个session响应的中间件:
\Illuminate\Session\Middleware\StartSession::class, \Illuminate\View\Middleware\ShareErrorsFromSession::class,
最后的技巧
你可能已经了解,但是中间件组还要移除两个就可以完全地移除掉cookie。
\App\Http\Middleware\EncryptCookies::class, \Illuminate\Cookie\Middleware\AddQueuedCookiesToResponse::class,
现在就已经成功地从Laravel中移除掉所有的cookie,可以无cookie的浏览的网页了。
我很确定有其他的方式达到相同的效果,好坏难说。这是我为我网站做的,并且很有效,这是行业中比较重要的事情。无论代码写的多好,总有更好的解决方案。
如果你有不同或者另一种实现方式,让作者(和翻译作者)知道!感激不尽。
这篇关于优雅地移除Laravel中的Cookie的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-01UniApp 中组件的生命周期是多少-icode9专业技术文章分享
- 2024-11-01如何使用Svg Sprite Icon简化网页图标管理
- 2024-10-31Excel数据导出课程:新手从入门到精通的实用教程
- 2024-10-31Excel数据导入课程:新手入门指南
- 2024-10-31RBAC的权限课程:新手入门教程
- 2024-10-31Svg Sprite Icon课程:新手入门必备指南
- 2024-10-31怎么配置 L2TP 允许多用户连接-icode9专业技术文章分享
- 2024-10-31怎么在FreeBSD上 安装 OpenResty-icode9专业技术文章分享
- 2024-10-31运行 modprobe l2tp_ppp 时收到“module not found”消息提醒是什么-icode9专业技术文章分享
- 2024-10-31FreeBSD的下载命令有哪些-icode9专业技术文章分享