RESTful API ⾃我介紹 • 王盛立 • 出版過⼀本 
 使⽤Laravel 8 PHP主流框架打造RESTful API（iT邦幫忙鐵⼈賽系列書） • 浪浪的事 Side Project https://langlangthing.com/ 今⽇菜單 ⾃我介紹 RESTful API Laravel程式範例說明 延伸補充資料 前後端分離 WEB API RESTful RESTful API 是什麼 Representational state transfer (REST) 表現層狀態轉換 Client Server REQUEST RESPONSE GET https://localhost/api/v1/articles/1 HTTP STATUS : 200 OK HTTP 協定 HTTP VERBS. URL. HTTP STATUS. 14:07:22", "updated_at": "2021-09-08 14:07:22" } } 201 CREATED https://localhost/api/v1/articles Headers Headers Body Body REQUEST RESPONSE JSON Accept : application/json Content-Type

Utiliser la 2FA • Plusieurs tentatives pour s’en affranchir : – Microsoft22, passwordless23 authentication – 2022 : Passkeys : JS API WebAuthN24 + CTAP/U2F25 Passkeys26 • Paire de clés asymétriques biométrie • Communication : – User Agent <=> Authenticator : CTAP / U2F – User Agent <=> Relying Party : API JS WebAuthn28 7 Figure 2: Architecture 8 Figure 3: Reg 9 Passkeys : Acteurs29 Passkeys : Enregistrement30 uk/guidance/password-guidance-simplifying-your-approach 22https://www.microsoft.com/security/blog/2021/09/15/the-passwordless-future-is-here-for-your-microsoft- account/ 23https://hacks.mozilla.org/2014/10/password

images/cookies (ex: GIF9) – Applets, Flash, ActiveX, … – XHR : XML HTTP Request (IE5, 1999 pour OWA) – Fetch API • Pas obligatoire d’avoir du JS, XML ni d’être asynchrone ! AJAX • XHR est devenue la méthode standard autocompletion – Validation avec interrogation du serveur – … L’objet XMLHttpRequest • Initiative de Microsoft – Composant ActiveX de IE5 – Adopté par Mozilla 1.0 et Safari 1.2 – Standardisation W3C en cours var xhr; function createXMLHttpRequest() { if (window.ActiveXObject) { xhr = new ActiveXObject("Microsoft.XMLHTTP"); } else if (window.XMLHttpRequest) { xhr = new XMLHttpRequest(); } } • Dans son contexte11

github.io/slides-devweb/ 6https://github.com/HE-Arc/slides-devweb/tree/master/src 7https://teams.microsoft.com/l/team/19%3ahGPvEcXl8HCohGre1MLq7AQ4qPWNkY_JqMTTPMPLM- I1%40thread.tacv2/conversations?grou 14http://www.makeuseof.com/tag/best-websites-internet/ 15https://github.com/HE-Arc/ 16https://teams.microsoft.com/l/team/19%3ahGPvEcXl8HCohGre1MLq7AQ4qPWNkY_JqMTTPMPLM- I1%40thread.tacv2/conversations?grou Investissement, volume de travail – Bonus (ceux qui vont plus loin) : 0-20% ∗ WebSockets ou autre API HTML5, webservices, … ∗ Contribution, présentation, documentation, … • Tous les membres d’un groupe

http://www.site.tld/sounds/audio.mp3 " length="666666" /> Alternatives • Facebook Open Graph7 • Twitter Cards8 • Google Schema.org9 • Microformats10 • JSON-LD11 7http://ogp.me/ 8https://dev

php、 api.php、 console.php 和 channels.php。 web.php 文件包含的路由通过 RouteServiceProvider 引入，都被 约束在 web 中间件组中，因而支持 Session、CSRF 保护以及 Cookie 加密功能，如果应用无需提供无状态的、RESTful 风格的 API，那么路由基本上都要定义在 web.php 文件中。 api.php php 文件包含的路由通过 RouteServiceProvider 引入，都被 约束在 api 中间件组中，因而支持频率限制功能，这些路由是无状 态的，所以请求通过这些路由进入应用需要通过 token 进行认证并 且不能访问 Session 状态。 console.php 文件用于定义所有基于闭包的控制台命令，每个闭包 都被绑定到一个控制台命令并且允许与命令行 IO 方法进行交互，尽 管这个文件并不定义 Composer 通过 PSR-4 自动载入标准 自动加 载。 app 目录下包含多个子目录，如 Console、Http、Providers 等。 Console 和 Http 目录提供了进入应用核心的 API，HTTP 协议和 CLI 是和应用进行交互的两种机制，但实际上并不包含应用逻辑。换 句话说，它们只是两个向应用发送命令的方式。Console 目录包含了 所有开发者编写的 Artisan 命令，Http

org 1 一、序言 新版特性 Laravel 5.6 在 Laravel 5.5 的基础上继续进行优化，包括日志系统、单机任务调度、模型序列化优化、动态频率限制、广播频道类、API 资源控制器 生成、Eloquent 日期格式化优化、Blade 组件别名、Argon2 密码哈希支持、引入 Collision 扩展包等等等等。此外，所有的前端脚手架代码都已升 级到 Bootstrap 学院提供 Laravel 学院致力于提供优质 Laravel 中文学习资源：http://laravelacademy.org 2 Route::middleware('auth:api', 'throttle:60,1')->group(function () { Route::get('/user', function () { // }); 请求次数，如果 User 模型包含 rate_limit 属性，可以将属性名传递 给 throttle 中间件，以便用于计算最大请求次数计数： Route::middleware('auth:api', 'throttle:rate_limit,1')->group(function () { Route::get('/user', function () { //

........................................................................................ 261 8.4 API 认证（Passport） ..................................................................................... Webpack；“可邮寄”的对象；明确分离 web 和 api 路由；基于闭包的控制台命令；存储上传文件的辅助函数；支持 POPO 和单动作控制 器；以及优化前端脚手架；等等等等。 通知（Notifications） 注：Laracasts 上有关于此特性的免费视频教程。 Laravel Notifications 为我们提供了简单、优雅的 API 用于在不同的发行渠道中发送通知，例如邮 件、SMS、Slack Echo，通过 NPM 安装的全新的 JavaScript 包，将和 Laravel 5.3 一起发布，用于为订阅频 道以及在客户端 JavaScript 应用中监听服务器端事件提供了简单、优美的 API，Echo 包含对 Pusher 和 Socket.io 的支持： Echo.channel('orders.' + orderId) .listen('ShippingStatusUpdated'

routing behaviour in Laravel 5.2.31 + 28 Syntax 28 Parameters 28 Remarks 28 Examples 28 Adding api-routes with other middleware and keep default web middleware 28 Chapter 8: Collections 30 Syntax Configuration 168 Basic Usage - Facade 168 Basic Usage - Dependency Injection 169 Socialite for API - Stateless 169 Chapter 58: Sparkpost integration with Laravel 5.4 171 Introduction 171 Examples 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' => 'token', 'provider' => 'users', ],

integration with local, Amazon S3, and Rackspace cloud storage - all with one, unified and elegant API! Storing a file in Amazon S3 is now as simple as: Storage::put('file.txt', 'contents'); For more Cashier brings numerous bug fixes, multi-currency support, and compatibility with the latest Stripe API. The Artisan queue:work command now supports a --daemon option to start a worker in "daemon mode" workers can be found in the queue documentation. Laravel 4.2 introduces new Mailgun and Mandrill API drivers for the Mail functions. For many applications, this provides a faster and more reliable