Laravel? ??? ?? ?? ???? ?? ??? ??? ?? ??

? ????? Laravel ????? ?? ??????? ???? ? ??? ? ?????? ???? ??? ?? ??? ??? ???????. ? ???? ?? ???? HTTP ??? ??? ??? ??? ? ?? ?? ??, ???? ??? ??, ?? ????? ?? ?? ??? ??? ? ????. ?? ?? ??? ??? ???? ??? ???? ?? ?? ?? ??? ??? ????.

??? ?? ?????

??? ?? ??? ? ??????? HTTP ??? ??? ??? ??? ????? ???? ?? ?????. ? ???? ??? ?? ???? ???? ??? ? ????:

• ???? ?? ????? ???????.
• ???? ??? ??? ???? ??.
• ?? ??? ?????.

Laravel? ??? ?? ?? ??

Laravel ??????? ??? ??? ???? ?? ?? ??? ???? ?? ?? ??? ????. ?? ???????.

??? ?? ?:

<code>// routes/web.php

use Illuminate\Support\Facades\Mail;

Route::get('/send-reset-link', function () {
    $user = User::where('email', 'example@example.com')->first();

    if ($user) {
        $resetLink = 'http://' . $_SERVER['HTTP_HOST'] . '/reset-password?token=' . $user->reset_token;

        // 發(fā)送重置鏈接
        Mail::to($user->email)->send(new \App\Mail\ResetPassword($resetLink));

        return "密碼重置鏈接已發(fā)送。";
    }

    return "用戶未找到。";
});</code>

? ??? ??????? ??? ??? ?? ???? ???? ??? ??? ?????. ???? ???? ??? ???? ? ???? ??? ? ????.

<code>GET /send-reset-link HTTP/1.1
Host: malicious.com</code>

??? ??? ??? ??.com? ????? ????? ??? ??? ??? ? ????.

Laravel? ??? ?? ??? ?? ??

• ??? ?? ??: Laravel? APP_URL??? ??? ???? ???? ? ??? ? ?? ?? ??? ?????.

<code>// routes/web.php

Route::get('/send-reset-link', function () {
    $user = User::where('email', 'example@example.com')->first();

    if ($user) {
        $resetLink = config('app.url') . '/reset-password?token=' . $user->reset_token;

        // 發(fā)送重置鏈接
        Mail::to($user->email)->send(new \App\Mail\ResetPassword($resetLink));

        return "密碼重置鏈接已發(fā)送。";
    }

    return "用戶未找到。";
});</code>

• ??? ? ?? ??? ??: Laravel? trustedproxies ????? ???? ??? ? ?? ???? ?? ??? ?????. config/trustedproxy.php ?? ????:

<code>return [
    'proxies' => '*',
    'headers' => [
        Request::HEADER_X_FORWARDED_ALL,
        Request::HEADER_FORWARDED,
    ],
    'host' => ['example.com'], // 添加可信主機
];</code>

• ?? ??: .env ??? APP_URL ??? ???? ?????.

<code>APP_URL=https://yourdomain.com</code>

?? ??? ??? ???

?? ???? ?? ???? ???? ??? ?? ?? ???? ???? ? ????.

?? ?? ??? ???? ? ?? ?? ?? ???? ????

?? ?? ??? ???? ???? ???? ???? ?? ??? ??? ??? ? ??????? ?? ??? ???? ?? ??? ???? ??? ? ????.

?? ??? ???? ??? ?? ??? ?? ????, ??? ???? ?? ???? ?????

??

??? ?? ??? Laravel ??????? ??? ???? ? ?? ??? ??????. ?? ???? ????, ??? ? ?? ???? ????, ??? ??? ???? ??????? ??? ? ????.

?? ???? ?? ???? ??? ????? ????? ??? ??? ?? ? ?? ??? ?????.

? ??? Laravel? ??? ?? ??: ?? ? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!