使用 Laravel 7.6 及其内置的 HTTP 客户端。

body我正在尝试将原始 JSON 格式的简单 POST 请求发送到我的其他域，但没有成功：

$response = Http::post('https://example.com', [
    'body' => '{ test: 1 }'
]);

我收到 400 Bad Request - 客户端错误 - 因为我的服务器期望body这是强制性的。

我在这里缺少什么？

我正在使用身份验证中间件并创建管理防护来控制管理访问。当我尝试访问管理路由时遇到一些问题，我想将与管理路由相关的未经身份验证的流量重定向到 /admin/login 页面，但它没有这样做，而是将我重定向到 /login 页面。我不知道如何获取与身份验证类中的路由关联的守卫。

 protected function redirectTo($request)
    {
        if (! $request->expectsJson()) {
            return route('login');
        }
    }
}

这就是代码，我希望是这样的：

 protected function redirectTo($request)
    {
        if (! $request->expectsJson()) {
            if(Auth::guard('admin'))
               return route('admin.login);
            else
               return route(login);
        }
    }
}

但它不起作用，因为我唯一的参数是 $request。

这些是我的路线...

//Admin Routes
Route::middleware(['auth:admin'])->group(function () {
Route::get('/admin', 'AdminController@index')->name('admin');
Route::get('/newDoncente', 'AdminController@addDocenteView')->name('newDocente');

//Docentes Routes
Route::get('/docentes', 'Docente\DocenteController@getDocentesView')->name('getDocentesView');
Route::get('/editDocente/{id}', 'Docente\DocenteController@editDocenteView')->name('editDocentesView');
Route::get('/docentesTables', 'Docente\DocenteController@getDocentesDatatables')->name('getDocentesTables');
Route::get('/docente/{id}', 'Docente\DocenteController@getDocenteView')->name('getDocenteView');

谢谢。

我正在使用提供的几乎完全开箱即用的注册流程Laravel 7。

当我尝试通过网络浏览器中的表单提交无效的注册表单时，我会返回到注册页面，其中包含错误列表，这正是我期望发生的情况。

但是，我正在尝试为此功能编写一个单元测试，但由于某种原因，当我在单元测试中发出相同的请求时，我得到了重定向到 root page 的响应/。

为什么我的单元测试没有返回与通过浏览器发出相同请求时相同的 HTML 响应？我怀疑这可能是由于请求中缺少发送的 CSRF 令牌，但根据文档，CSRF 中间件应该在单元测试期间被禁用。

运行测试时，CSRF 中间件会自动禁用。

这是我的单元测试代码：

public function testPostInvalidRegistration(){

    $response = $this->post("/register",[
        'first_name' => $this->faker->name
    ]);
    
    $response->dumpSession();
    $response->dump();
    $response->dumpHeaders();

}

这是输出$response->dump()

public function testPostInvalidRegistration(){

    $response = $this->post("/register",[
        'first_name' => $this->faker->name
    ]);
    
    $response->dumpSession();
    $response->dump();
    $response->dumpHeaders();

}

我$response->dumpSession()可以看到验证器已运行并列出了错误。

我正在努力弄清楚什么可能是非常基本的东西，我会被嘲笑离开这里，但我希望也许它也能对其他人有所帮助。

我正在尝试Http在功能测试中模拟/测试请求。我仍在学习好的/更好/最好的测试技术，所以也许有更好的方法。

// MyFeatureTest.php

$user = factory(User::class)->create(['email' => 'example@email.com']);

// Prevent actual request(s) from being made.
Http::fake();

$this->actingAs($user, 'api')
    ->getJson('api/v1/my/endpoint/123456')
    ->assertStatus(200);

在我的控制器中，我的请求如下所示：

public function myFunction() {
    try {
        $http = Http::withHeaders([
                'Accept' => 'application/json',
                'Access_Token' => 'my-token',
                'Content-Type' => 'application/json',
            ])
            ->get('https://www.example.com/third-party-url, [
                'foo' => 'bar,
        ]);

            
        return new MyResource($http->json());
    } catch (RequestException $exception) {
        Log::error("Exception error: " . print_r($exception, true));
    }
}

我想模拟我收到 200 响应，并且理想情况下模拟来自资源的预期 json。当端点位于我的应用程序本地时（不调用第三方），我已经成功地进行了此测试。这就是我过去所做的：

$http->assertStatus(200)
    ->assertJsonStructure([
        'type', 'id', 'attributes' => [
            'email', 'uuid', …

我想允许某些路由仅响应我的前端网站发出的请求，这意味着出于安全原因阻止其他来源（例如邮递员）并仅允许来自前端域的请求。

是否可以？

例如，我有一个网页来检查链接的动态值并验证链接上的令牌是否在数据库中，我可以考虑添加验证码，这样机器人就无法检查所有可能的组合，但这不是 100%安全的。

在 Laravel 8.3 中，他们引入了一个新功能stopOnFirstFailure，一旦规则失败，就会完全停止验证。我想在Laravel 7中使用这个功能。在检查Laravel 8的vendor/laravel/framework/src/Validation/Validator.php时，我发现stopOnFirstFailure只是在Validator.php的passs函数中添加了一个if语句，如果受保护的变量stopOnFirstFailure为 true，则中断验证循环。是否可以通过扩展/覆盖 Validator.php 类在 Laravel 7 中实现这些？我一直在研究扩展 Laravel 核心类，并偶然发现了这篇文章，但它有点令人困惑，因为该文章只展示了如何重写特定函数。就我而言，我需要声明一个受保护的变量，覆盖一个函数并声明一个新函数。

/**
     * Indicates if the validator should stop on the first rule failure.
     *
     * @var bool
     */
    protected $stopOnFirstFailure = false;

  /**
     * Instruct the validator to stop validating after the first rule failure.
     *
     * @param  bool  $stopOnFirstFailure
     * @return $this
     */
    public function …