laravel-hashids – Um invólucro do Hashids para Laravel
Quem costuma desenvolver usando Laravel e os seus métodos resourceful muitas das vezes se depara com a problemática de expor os IDs dos seus recursos na URL o que pode levar à sérios riscos de segurança. Dependendo dos tipos de usuário, eles podem tentar fazer a adivinhação da próxima sequência o que não é nada difícil caso use o increment do ID na DB.
Uma maneira seria tentar usar um código à parte e daí identificar o recurso através deste código não sequencial ou então usar o uuid como chave primária.
Outra solução seria usar alguma forma de codificar o próprio ID do recurso ao mesmo tempo garantir a possibilidade de reversão deste valor codificado de forma a que possa extrair o ID e comparar na DB e, ainda ao mesmo tempo, garantir que não sejam gerados caracteres que possam criar algum tipo de distorção da URL (por ex. “/”,” %”, etc..).
É esta última alternativa que o pacote vinkla/laravel-hashids tenta proporcionar de forma simple e eficiente.
O pacote vinkla/laravel-hashids é um invólucro para Laravel de uma outra biblioteca hashids/hashids.
Instalação
Requeira através do composer na raíz do seu projecto
composer require vinkla/hashids
Adicione o service provider no ficheiro config/app.php no array de providers .
Vinkla\Hashids\HashidsServiceProvider::class
Se quiseres usar Facade, adicione a seguinte linha no array de aliases no ficheiro config/app.php
'Hashids' => Vinkla\Hashids\Facades\Hashids::class
Mais informações sobre o pacote no link abaixo. Boa programação!!
Fonte: vinkla/laravel-hashids: A Hashids bridge for Laravel
