конфига?
Задача совершенно примитивная - хочу доступ к логам по base auth сделать
свое миддлевэа писать не хочется
базу не поднимал
уверен есть способ это решить корректно?
Копни в сторону серверной авторизации для конкретного эндпоинта https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/
это можно написать в 5-10 строк сгенерь хеш HMAC SHA512 запиши хеш в конфиг на роут сделай мидлварку которая проверяет Base Auth заголовок генерит хеш тем же способом и проверяет его на соответствие через === или hashEqual
в ларе есть готовые методы для basic auth настраивается в конфигах - создай 1 юзера с кастомным доступом задай роуту мидлварку и ожидай его по базовой авторизации
я видел в конфигах можно выбрать поставщики помимо санктума
Можно, но это влечёт хранение пользователя в базе данных или другом хранилище, которое имеет реализацию провайдера, а также придётся создавать класс пользовался, имлементировать интерфейсы. А автор сообщения просил совсем по простому. Вот я и привёл посредника.
ну самое простое вхардкодить хеш в контроллер и его валидацию там же)
Обсуждают сегодня