麦子lavarel---十、一些第三方应用注意

麦子lavarel---十、一些第三方应用注意

1、总结

一句话总结：

其实把重要的几个功能弄一个就行了，邮箱验证，手机号验证，支付验证，都是调用第三方接口，也很简单

 

一、关于页面和服务端校验的见解？

一、前端尽可能校验，减轻服务器的压力

二、服务端的校验必不可缺，由于有一部分人是能够绕过前端校验的

 

二、对于登陆验证这种敏感的操做，用post方式仍是get方式提交？

用post方式，由于post有csrf验证

 

三、怎么在项目中放手机验证码的代码？

能够建一个tool文件夹（专门来放本身的工具类），而后里面建一个SMS来放手机验证码相关的代码

 

四、lavarel里面的路径 是正斜杠仍是反斜杠？

反斜杠\：lavarel里面的路径一概都是反斜杠

 

五、以lavarel的方式存session，以php原生的方式取session会发生什么？

取不出来，或者取出来的值不是预期：由于以lavarel的方式存的session会加密，而原生方式并不会

 

六、lavarel的.env中配置的内容会在config目录下取到？

好比以APP_开头的会在config/app.php用用到，以MAIL_开头的会在config/mail.php中用到

 

七、lavarel中如何不但愿csrf验证一些路径，好比支付宝支付回调消息那里，如何设置？

App/Http/Middleware/VerifyCsrfToken.php中，在里面的$except数组里面填写

 

八、微信支付使用条件？

1.服务号（企业）

2.认证（年费：300元）

3.开通微信支付功能

 

 

 

 

2、内容在总结中