laravel кодирует данные между сервером и пользователем?

Question

Как мне кажется, Laravel не включает процедуру кодирования / декодирования для создания защищенного и зашифрованного соединения между сервером и пользователем. Если это так, как мы можем улучшить наши приложения, чтобы иметь безопасное соединение?

Answer 1

безопасное и зашифрованное соединение между сервером и пользователем.

Не переусердствуйте, просто используйте https . Он позаботится о конфиденциальности и целостности соединения

, как мы можем улучшить наши приложения, чтобы иметь безопасное соединение

https позволит вам установить безопасное соединение , но это не гарантирует, что ваше приложение также безопасно, вы можете проверить OW ASP проект

Answer 2

Да, вы правы в том, что перед отправкой данных со стороны клиента на сервер с laravel для каждого запроса встроенное шифрование отсутствует. Но laravel использует защиту csrf для обеспечения безопасности на стороне клиента и на стороне сервера.

Но если вы создадите такую ​​зашифрованную систему sh, это легко сделать вручную. Для этого вам необходимо зашифровать свои данные перед отправкой на сторону сервера со стороны клиента. А используя концепцию middleware , вы можете легко расшифровать каждый получаемый вами запрос.

Вам просто нужно выбрать собственный алгоритм шифрования и дешифрования.