امنیت لاراول api

@mahdicmptr
سلام
میتونی یه میدلور تعریف کنی و در اون url رو چک کنی و بگی اگر از url مورد نظر بود بتونه دسترسی داشته باشه
تابع url لاراول میتونه کمکت کنه

url()
url()->current()

@mahdicmptrتشکر از شما راهکار خوبی بود
ولی وقتی از این دستور استفاده می کنیم ، آدرس خود وب سرویس خودمون رو میده
127.0.0.1:8000 رو میده
ولی من می خوام آدرس وبسایتی که درخواست رو ارسال کرده بدونم
مثلا من می خوام چک کنه اگر localhost:3000 بود اطلاعات رو ارسال کن در غیر اینصورت هیچی بر نگردونه

@mahdicmptr
خودم تست نکردم ولی فکر کنم این کد کارتو راه بندازه

\Illuminate\Support\Facades\Request::fullUrl();
\Illuminate\Support\Facades\Request::getRequestUri();

@sina.it91

این راه اصلا خوب نیست
خب میشه Referer رو دستی توی header تنظیم و ارسال کرد.

@sina.it۹۱ ممنون از نظر شما میشه لینکی که یک نمونه مثال از این مورد زده باشه بگید
راستش اولین باره خودم با لاراول api ایجاد می کنم و امنیتش خیلی خیلی مهمه

@mahdicmptr
دوست عزیز
امنیت یه چیز نسبیه و صد در صد نمیشه تضمینش کرد
روتهایی که نیاز به لاگین ندارن، روت عمومی حساب میشن و به نظرم دیگه نیازی نیست به چنین محدودیتهایی
اگر درست متوجه شده باشم میخواهی از سایتهای دیگه به لینکهای سایت شما دسترسی نداشته باشن و صرفا از روتهای داخلی سایت خودتون بتونن ورود کنن و البته لاگین هم نباشن خب باید بگم یکسری راهکارهایی وجود داره اما بازم قابل دور زدن هستند