API令牌

关于API令牌的技术文章和开发文档。

PHP使用支付宝SDK一点心得

PHP使用支付宝SDK一点心得

文章介绍了PHP版支付宝SDK的两个版本,通用版适用于未使用命名空间的项目,Easy版适用于使用命名空间的项目,提供更便捷的调用方式,并附带了示例代码和配置说明。

2024-07-27 545 后端开发

【Laravel 文档】Passport

这段文本详细介绍了 Laravel Passport 中 OAuth2 授权的各种类型(密码、客户端凭证、隐式、授权码)、个人访问令牌的创建与管理、作用域的定义与验证、SPA 身份验证以及 CSRF 保护等核心功能。

2026-10-22 1 后端开发

【Laravel 文档】Sanctum

本文详细介绍 Laravel Sanctum 轻量级认证系统,适用于单页应用(SPA)、移动应用及基于令牌的 API。内容涵盖 API 令牌生成与管理、作用域能力分配、SPA 基于 Cookie 的会话认证配置、CORS 跨域设置、CSRF 防护机制以及移动应用的设备绑定与令牌撤销流程,帮助开发者快速实现安全可靠的身份验证方案。

2026-10-22 2 后端开发

【WordPress区块编辑器手册】@wordpress/theme

本文介绍 WordPress 设计系统的主题包,包含全面的设计令牌系统与灵活的主题提供器。通过 CSS 自定义属性管理颜色、间距等视觉元素,确保跨应用一致性。支持 React 组件集成,提供无障碍设计保障如 WCAG AA 对比度标准。涵盖安装配置、样式表加载、跨文档渲染及构建工具使用指南,助力开发者高效构建符合规范的主题与应用。

2026-10-17 3 后端开发

【WordPress区块编辑器手册】令牌输入框

本文详细介绍令牌输入框组件,这是一个类似临时编辑器界面的字段,支持通过键入或选择建议来输入以逗号分隔的令牌。组件具备强大的自动补全功能,最多显示一百个匹配建议。它完全支持键盘无障碍操作,如上下箭头选择、Tab键添加等。此外,还涵盖了属性处理、事件回调、自定义渲染器及数据验证等高级用法,是构建复杂表单的理想选择。

2026-10-17 4 后端开发

【WordPress区块编辑器手册】使用 WordPress 设计系统包

本文深入解析 WordPress 设计系统的核心概念与最佳实践。内容涵盖公共包与私有 API 的边界界定、Gutenberg 组件过渡策略、MCP 服务器及 Storybook 的使用指南。重点讨论了设计令牌的语义化应用、样式预设的配置方法,以及在迁移现有组件时如何保持行为一致性与无障碍性。同时提供了关于 API 兼容性验证、测试覆盖率选择及跨版本契约管理的详细建议,帮助开发者构建稳健的 WordPress 应用程序。

2026-10-17 4 后端开发
MCP

【Laravel 文档】MCP

Laravel MCP 服务器认证与客户端连接指南,涵盖 OAuth2/Passport 集成、Sanctum 保护、自定义中间件、账户关联流程及工具调用测试方法。

2026-10-22 1 后端开发

【Laravel 文档】CSRF 防护

本文详细介绍Laravel框架如何有效防范跨站请求伪造(CSRF)攻击。内容涵盖漏洞原理、默认双层防护策略、令牌生成与验证机制、单页应用适配方案以及源验证配置。同时讲解如何排除特定路由保护,并演示利用Blade指令和Cookie自动注入令牌的方法,帮助开发者构建安全可靠的Web应用。

2026-10-22 1 后端开发

【Laravel 文档】Socialite

本文详细介绍 Laravel Socialite 库的使用方法。它支持 Facebook、GitHub、Google 等主流平台的 OAuth 认证,提供便捷的第三方登录功能。文章涵盖安装配置、路由设置、用户信息获取、范围指定、Slack 机器人令牌处理及无状态认证模式。同时包含完整的测试模拟方法,帮助开发者快速集成社交登录功能。

2026-10-22 0 后端开发