Was ist eine Best Practice für die Sicherheit in Laravel mit Authentifizierung?

Question

Ich mache die Sicherheit meiner Website und ich benutze das Auth-Modul, dass Laravel bietet, wie Sie wissen, gibt es eine Vielzahl von Möglichkeiten, um Sicherheit zu leisten, können Sie die Middleware Auth verwenden, um Routen zu schützen, können Sie Ihre Controller schützen und Ansichten mit demselben Modul, das mache ich gerade.

Ich möchte wissen, jemand hat Erfahrung Hacking dieses System, wenn nur meine Routen zu schützen, wo ich mehr Sicherheit will mehr als genug, oder ich sollte Controller und Ansichten schützen, dass ich nicht möchte, dass andere Menschen zugreifen.

Es ist eine einfache Frage und ich weiß nicht, ob ich diese Frage besser in den Meta-Stack-Überlauf stellen sollte.

Answer 1

Nun, soweit ich weiß, können Sie nur Routen schützen. Routen sind die Art und Weise, in der Menschen auf Ihre Anwendung zugreifen, sie haben keinen Zugriff auf den einfachen Controller-Code. Mit der Authentifizierung erstellen Sie eine "Authentifizierungs" -Sitzung, das heißt, Sie werden die spezifischen Routen schützen und nur einer autorisierten Person Zugriff gewähren, diese Person wird einen Benutzer/ein Passwort haben, um Zugang zu Ihrer Route zu haben . Dies ist routinemäßig ausreichend, aber Sie (laravel kümmert sich darum) müssen sich der SQL-Injection und anderer Dinge bewusst sein, so dass Hacker Zugang zu Ihren Informationen haben.