jjlgz的博客

本文介绍windows下利用composer安装laravel项目

官方文档 在一方面真的写的很糟糕，完全没描述相互之间的关系。 事实上， 服务提供者（Service Provider） 、 服务容器（Service Container） 、 Contracts 、 Facades 是一件东西的多个方面。其实就是 Yii 的组件（Component）。 和 Yii 一样，Laravel 的所有功能都是通过与 Yii 组件类似的服务架构来实现的。

最近用laravel设计后台，后台需要有个权限管理。权限管理实质上分为两个部分，首先是认证，然后是权限。认证部分非常好做，就是管理员登录，记录session。这个laravel中也有自带Auth来实现这个。最麻烦就是权限认证。 原文链接（http://www.cnblogs.com/yjf512/p/4516435.html）

CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 1 CSRF攻击原理 CSRF攻击原理比较简单，如图1所示。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。