Components ファイル複製

multi authで管理者ログインを作成して、dashboard.phpをadminフォルダーに複製して使うと見た目はjetstreamできれいに収まる。しかし、そのままだとリンクもそのままなので、すぐにフロント側にも … 続きを読む

multi auth

multi authで2段階認証も設定できたと思ったが、途中からUSERにリンクされていただけだった。 2段階認証はできないが、jetstreamでの認証をマルチにすることを記録。profileを複製できれば、二段階認証 … 続きを読む

Laravel 設定事項

インストール後の設定項目。 XAMPPの場合は、public/.htaccessに の追記が必要になる。(ドキュメントルートにpublicフォルダーがあれば不要と思われる) envファイル プロジェクトの名前を登録する。 … 続きを読む

複合主キー

DjangoでModelの設定を試していたところ、ORMは複合主キーに対応しないとあった。ER的にMany to Manyの関係においては関連テーブルを置き、それぞれの主キーを組み合わせてPrimary Keyとする複合 … 続きを読む

ShoppingCart Package

LaravelにはShoppingCartのPackegeがあってよく利用されている様子。 gloudemans/shoppingcart 対象がLaravel8までとなっている。 bumbummen99/shoppin … 続きを読む

グローバル空間

名前空間とは、処理を記述している場所に名前をつけること。namespace で指定。クラス名やメソッド名は重複することができないが、名前空間をつけることで同じ関数名を使うことができる。 グローバル空間とは、名前空間の外の … 続きを読む

ローディング規約

今更ながら、Laravelのローディングの名前はわかりにくい。use句を見ても、それはどこにあるのか?と思ってしまう。 よく使うappフォルダーが、App/でトップに書いてあるので、不謹慎ながら、そんなものか、と慣れてい … 続きを読む

マルチログイン

Jetstreamを利用すれば、二要素認証が簡単に設定できる。管理サイトを追加するためのマルチログインも比較的に設定できる。 しかし、追加した管理サイトでは二要素認証が設定できない。 ユーザーと同じようにすれば良いのでは … 続きを読む

Laravelの認証の失敗回数

Laravelでは既定値として、5回ログイン入力に失敗すると、一定時間入力ができなくなる。 ブルートフォースアタックに有効な対策だと思われる。 この設定はどこで調整するのか? throttleあたりを調べたが、深入りする … 続きを読む

リバース・ブルートフォース攻撃

Laravelの安全性を調べる中で、ログインの入力を失敗した際に、1秒のタイムラグすなわち不応期を設けることで、ブルートフォース攻撃への対策になるという情報があった。 Larvelは初期設定で、5回失敗したら1分間は再入 … 続きを読む