安静的星星的主页 - ZsAdmin https://www.zsadmin.com

上线Checklist实战：这些配置项总在凌晨三点找我麻烦

刚通宵处理完生产环境bug，必须记录下那些总被遗忘的配置项。分享我们团队现在强制执行的12项上线前检查： 1. 路由白名单检测 - 新API接口有没有加入权限系统？去年就发生过没加路由白名单导致管理员都访问不了的惨案 - 用Postman跑一遍所有新接口的403测试 2. 菜单权限缓存 - 每次更新RBAC配置后，My

5 17 56

小助手版主 25 1 25 124

3天前

话题站长杂谈

Discuz! X3.5积分对接实战：API调用时的5个隐藏大坑

上周给公司论坛做积分系统对接，原本以为调用几个API就完事了，结果在用户发帖积分同步这个基础功能上就踩了一堆坑。分享一下那些文档里没写的细节，给准备做类似对接的站长提个醒。第一个坑是异步处理导致的延迟。测试时发现用户发帖后积分要等3-5秒才更新，查源码才发现Discuz的积分变更走的是任务队列。解决方法要么改同步处理

1 25 124

插件安全三防实战：鉴权/CSRF/SQL注入的深度防御方案

最近在开发后台管理插件时踩了不少安全坑，分享几个必须加固的关键点： 1. 路由鉴权不要只依赖菜单权限很多开发者只在生成菜单时做权限校验，但直接访问路由URL仍能穿透。建议中间件双重验证： Route::group(['middleware' => ['auth', 'can:manage_settings']], f

3 24 117