если эта строка не отрабатывает - значт что то не так у тебя

если эта строка не отрабатывает - значт что то не так у тебя

так у меня Origin не передается

и он выполняется как обычно

{ if (! $this->cors->isCorsRequest($request)) { return $next($request); }

вот же

все я понял

return $request->headers->has('Origin') && !$this->isSameHost($request);

если хост текущий, то он не добавляет ничего

если эта строка не отрабатывает - значт что то не так у тебя

а при корс напрямую ссылку можно открыть?

а при корс напрямую ссылку можно открыть?

Ну да

Ну да

почему

А почему нет?

почему

я думаю только по ajax доступно будет

Я твой вопрос не совсем понял

я думаю только по ajax доступно будет

0о

нет

ты же не делаешь кросс сайт реквест

нет

но другой сайт не сможет данные получить?

ты напрямую делаешь реквест

сможет конечно

сможет конечно

всмысле

сможет конечно

а какой смысл тогда

Я просто газзлом дерну твою ссылку и получу

а какой смысл тогда

Это чисто безопасность на уровне JS и браузера

Я просто газзлом дерну твою ссылку и получу

а как сделать тогда?

Это защита пользователей, а не сервера

а как сделать тогда?

что сделать?

защиту сервера

От чего?

от доступа чужого

пароль поставить

авторизацию

еще что

или сделать вайтлист IP

с которых можно получить доступ к ссылке

или сделать вайтлист IP

так это для пользователей же не будет работать

нет

не будет

Если ты будешь дергать свой свервер из JS

то никак

вообще

у меня есть роут где данные приходят с localhost как сделать проверку на ип можешь подсказать?

чтобы доступ только с localhost был

$request->ip() === 'твой локальный ip'

очевидно же

ок попробуем

чтобы доступ только с localhost был

а зачем ты так делаешь? ты из своего приложения дергаешь свое приложение?

спасибо

а зачем ты так делаешь? ты из своего приложения дергаешь свое приложение?

с node js идут запросы иногда

с node js идут запросы иногда

сделай через очереди например

или так не катит?

сделай через очереди например

чуваку сложно xdebug какие очереди?

так я по ссылке post данные отправляю

очереди проще )))

ты ему еще за trift напиши

так я по ссылке post данные отправляю

для паб\саб сервиса нет разницы

так я по ссылке post данные отправляю

можешь сгенерировать токен и проверять его при обращении к этому роуту

можешь сгенерировать токен и проверять его при обращении к этому роуту

я так и хочу как доп проверка

https://github.com/Sc3n3/laravel-ip-access

я так и хочу как доп проверка

а зачем как доп, а не основная?

а зачем как доп, а не основная?

а вдруг ломанут))

кого ломанут

а вдруг ломанут))

кого? если ломанут тебе ip не поможет

Сделай просто на уровне iptables

ключ сам

доступ только с локалхоста

все

после того как залезли на сервер?

после того как залезли на сервер?

не

твой токен уже никому не нужен будет )))

не

ну а как еще?

ну а как еще?

ну хотя да

https://github.com/Hesto/multi-auth с этим пакетом буду делать разницу входа врачей и администраторов.(т.к это совсем две разные таблицы в бд) Это не костыльно - так делать? #ostap_help

я бы rbac использовал https://github.com/Zizaco/entrust имея при этом одну таблицу

Для того чтобы работало отношение многие ко многимЮ необходимо три таблицы. users, roles,role_user

у меня есть все

Таблицы users и roles заполненны

А третья сама должна заполнится в процессе или ее нужно явно заполнять?

самому, если компонент сам не делает этого