授权令牌

关于授权令牌的技术文章和开发文档。

PHP使用支付宝SDK一点心得

PHP使用支付宝SDK一点心得

文章介绍了PHP版支付宝SDK的两个版本,通用版适用于未使用命名空间的项目,Easy版适用于使用命名空间的项目,提供更便捷的调用方式,并附带了示例代码和配置说明。

2024-07-27 549 后端开发
WordPress 7.2 Beta 1 已可供下载和测试。

WordPress 7.2 Beta 1 已可供下载和测试。

WordPress 7.2 Beta 1 现已可供下载和测试。此版本引入了多项新功能,包括扩展的响应式设计工具、新的文本阴影控件、优化的客户端媒体处理以及全新的“今日”仪表盘小部件。此外,还新增了 Secrets API 用于安全存储敏感凭据,并改进了导航管理和协作备注体验。该测试版旨在帮助开发者在正式发布日期前发现并修复问题,确保最终版本的稳定性和强大功能。请仅在测试环境中使用,切勿在生产环境安装。

2026-10-23 16 后端开发

WordPress 7.1.3 维护与安全更新

WordPress 7.1.3 发布重要安全与维护更新,包含七项安全修复和四项错误修复。此次更新解决了评论管理页面的存储型 XSS、WXR 导出中的二阶 SQL 注入及拒绝服务等问题。建议立即更新站点以保障安全,支持自动后台更新功能。感谢社区贡献者协助发现并修复漏洞。

2026-10-23 14 后端开发

【Laravel 文档】Passport

这段文本详细介绍了 Laravel Passport 中 OAuth2 授权的各种类型(密码、客户端凭证、隐式、授权码)、个人访问令牌的创建与管理、作用域的定义与验证、SPA 身份验证以及 CSRF 保护等核心功能。

2026-10-22 7 后端开发

【Laravel 文档】授权

本文详细介绍 Laravel 框架中的授权功能,涵盖 Gates(门)和 Policies(策略)两种核心机制。文章讲解了如何通过闭包定义 Gates、为特定模型创建 Policy 类、注册与发现策略、自定义 HTTP 响应状态码以及处理访客用户等场景。同时,还探讨了在控制器、中间件、Blade 模板及 Inertia 前端中实施授权检查的多种实用方法,帮助开发者构建安全的应用程序。

2026-10-22 4 后端开发

【Laravel 文档】Sanctum

本文详细介绍 Laravel Sanctum 轻量级认证系统,适用于单页应用(SPA)、移动应用及基于令牌的 API。内容涵盖 API 令牌生成与管理、作用域能力分配、SPA 基于 Cookie 的会话认证配置、CORS 跨域设置、CSRF 防护机制以及移动应用的设备绑定与令牌撤销流程,帮助开发者快速实现安全可靠的身份验证方案。

2026-10-22 4 后端开发

【WordPress 区块编辑器手册】@wordpress/theme

本文介绍 WordPress 设计系统的主题包,包含全面的设计令牌系统与灵活的主题提供器。通过 CSS 自定义属性管理颜色、间距等视觉元素,确保跨应用一致性。支持 React 组件集成,提供无障碍设计保障如 WCAG AA 对比度标准。涵盖安装配置、样式表加载、跨文档渲染及构建工具使用指南,助力开发者高效构建符合规范的主题与应用。

2026-10-17 5 后端开发

【Laravel 文档】广播

本文档详细介绍了 Laravel Echo 的核心功能,包括如何离开、连接公共/私有/在线频道,处理连接状态和 Socket ID。涵盖了 React/Vue/Svelte 钩子的使用、在线频道的授权与成员管理、加密私密频道的配置、Eloquent 模型自动广播(含自定义事件名称和载荷)、客户端事件广播以及通知通道的监听方法。

2026-10-22 4 后端开发
MCP

【Laravel 文档】MCP

Laravel MCP 服务器认证与客户端连接指南,涵盖 OAuth2/Passport 集成、Sanctum 保护、自定义中间件、账户关联流程及工具调用测试方法。

2026-10-22 4 后端开发