小编Abh*_*hah的帖子

使用Vue访问http而不是https的Axios

我正在使用vue2和axios进行ajax调用。在页面中,我正在调用各种ajax调用,其中一些使用HTTPS,而其他一些则通过HTTP进行,尽管两个代码是相似的。

例:

        axios.get('/api/' + app.$variable1 + '/get-something/')
        .then(({ data }) =>
        {
            app.array = [];

            for(let i = 0; i < data.length; i++)
            {
                app.vats.push({
                    id:data[i]['id'],
                    name:data[i]['name'],
                    something_else[i]['something_else']
                });
            }
        })
Run Code Online (Sandbox Code Playgroud)

问题:如何强制Axios采用HTTPS?

Objs:我无法手动添加https,例如:“ https://www.example.com/1234/12 ”,因为我使用的是相对网址(我在网址中分配了某些ID,然后重复使用它们进行通话)。

服务器:1)我通过htaccess强制使用Https 2)我也在使用安全标头,该标头不允许浏览器脱离“自我”

编辑:

因此,尝试着解决这个问题:1)在Mounted方法中,我调用了4个单独的API。前两个由于HTTP而失败,后两个通过。我尝试更改命令,它始终是前两个失败的命令。我试图将代码移至Created,这意义不大,并且确定它没有起作用。

救命!!

vue.js axios

5
推荐指数
1
解决办法
732
查看次数

Laravel 阻止用户访问其他用户资源 **url

我在 url 中传递特定资源,例如。 https://www.example.com/ {companyID}

在控制器中,我可以通过以下方式访问资源

public function index($companyID)
{
    // Code Here
}
Run Code Online (Sandbox Code Playgroud)

我需要阻止用户更改 url 和从系统访问其他 companyID。目前它是开放的并且存在安全风险。我检查了 Laravel Gate 和 Policy,但没有看到如何为我的案例实施。

我真正想要的是 AuthServiceProvider 启动方法中的一些东西,它可以在继续代码之前检查用户是否真的是资源的所有者。

有什么帮助吗?

authentication laravel laravel-5

1
推荐指数
1
解决办法
3935
查看次数

标签 统计

authentication ×1

axios ×1

laravel ×1

laravel-5 ×1

vue.js ×1