当用户访问验证链接时，显示 "Invalid signature."

[bs-community]

当用户访问验证链接时，显示 "Invalid signature."

[g-plane]

我稍后以插件的形式实现好了。

[hempflower]

laravel 自带的签名url理论上不应该出这个问题啊

[g-plane]

还保留有邮件内容吗？我想看看那个链接。

[hempflower]

还保留有邮件内容吗？我想看看那个链接。

已写在issue中:https://mcskin.i-creator.cn/auth/verify/11272?signature=2a5d04e3b9f770a6a201d281c9565865d1b5f4e6eebaf359c2b5c9892c96af94

[g-plane]

我边是没有问题的，expires 参数还在。

[g-plane]

啊不对，看错了。

[g-plane]

没发现问题：

[hempflower]

我发现了一个问题。
在他验证签名的地方，获取到的url地址是http://而不是https://

[g-plane]

具体是？

[hempflower]

用$request->url()获取到的值为http://mcskin.i-creator.cn/auth/verify/11272
但我是开了https的

[g-plane]

试试这个：

[hempflower]

已经开启

[g-plane]

@tnqzh123 LittleSkin 有遇到过这样的问题吗？

[hempflower]

当我用字符串替换，把http改成https后，验签成功了。

[g-plane]

在哪里？

[hempflower]

/vendor/laravel/framework/src/Illuminate/Routing/UrlGenerator.php hasValidSignature()方法

[g-plane]

laravel/framework#28311
laravel/framework#28941

但似乎都没有给出解决方法。

[hempflower]

我找到了这个:https://laravel.com/docs/5.8/requests#configuring-trusted-proxies

[g-plane]

但 BS 这边也没办法写死 proxies 选项啊。

[hempflower]

直接信任全部代理

[g-plane]

你确定这样没问题吗？

[hempflower]

我的假期啊.....

[g-plane]

高三也没这么快吧？

[hempflower]

高三也没这么快吧？

没放暑假，是高二会考我们才有的两天假，之后学校还要把假给补回来。

[g-plane]

你是有使用负载均衡吗？

[hempflower]

我用了CDN加速

[g-plane]

先把前面的硬核修改改回来吧，以免等下影响测试。

[hempflower]

先把前面的硬核修改改回来吧，以免等下影响测试。

ok

[g-plane]

执行这玩意的时间我可以看一集动画……

[tnqzh123]

@g-plane

LittleSkin 有遇到过这样的问题吗？

我没有遇到过这种情况，也没有用户报告过类似情况

[g-plane]

@hempflower 我已经发布了，试一下？

[hempflower]

貌似没有效果。

[g-plane]

那没有办法了。

[hempflower]

问题不大。
可以考虑在未来版本使用其他方式验证。

[g-plane]

此问题已在 v5 中尝试进行修复。