案、代码 编辑、异常分享、以及经过优化的用户体验。 优化授权响应 在之前版本的 Laravel 中，获取并提供自定义授权消息给终端用户 很困难，主要难点在于如何向终端用户解释清楚为什么特定的请求被 拒绝了。在 Laravel 6.0 中，我们可以使用 Gate::inspect 方法和 授权响应消息来轻松实现。例如，给定如下策略方法： /** * 判断用户是否可以查看指定的航班. 为了免除潜在的 CSRF 攻击，使用 Laravel 内置邮箱验证功能通过 路由器注册的 email/resend 路由请求方法已经由 GET 更新 为 POST。因此，你需要更新前端发送请求到该路由的请求类型。例 如，如果你是用的是内置的邮箱验证模板代码，需要像这样调整请求 方法： {{ __('Before proceeding, please check your email for trans 和 transChoice 方法名为 get 和 choice。 Lang::getFromJson 方法 影响级别：中等 Lang::get 和 Lang::getFromJson 方法被合并到一起，之前调 用 Lang::getFromJson 方法的地方需要调整为调用 Lang::get。 邮件 Mandrill & SparkPost 驱动被移除 影响级别：低 本文档由学院君提供

->at('17:00') ->onOneServer(); 动态频率限制 当我们在之前版本的路由群组中指定了频率限制后，必须要硬编码最大请求次数： 本文档由 Laravel 学院提供 Laravel 学院致力于提供优质 Laravel 中文学习资源：http://laravelacademy.org 2 Ro { // }); }); 在 Laravel 5.6 中，你可以基于认证用户模型属性指定一个动态的最大请求次数，如果 User 模型包含 rate_limit 属性，可以将属性名传递 给 throttle 中间件，以便用于计算最大请求次数计数： Route::middleware('auth:api', 'throttle:rate_limit,1')->group(function Laravel 后，需要将 Web 服务器的 document/web 根目录指向 Laravel 应用的 public 目录，该目录下的 index.php 文件作为前端控制器 （单一入口），所有 HTTP 请求都会通过该文件进入应用。 配置文件 Laravel 框架的所有配置文件都存放在 config 目录下，所有的配置项都有注释，所以你可以轻松遍览这些配置文件以便熟悉所有配置项。 目录权限 安装完

php namespace App\Http\Middleware; use Closure; class RoleMiddleware { /** * 运行请求过滤器. * * @param \Illuminate\Http\Request $request * @param \Closure $next app/Jobs，但是并不需要将你的命令移动到新位置，你 可以继续使用 make:command 和 handler:command Artisan 命令生成自己的类。 同样的，app/Handlers 目录被合并到 app/Listeners 目录下，你也不必将已经存在的命令 和事件处理器进行移动和重命名，你可以继续使用 handler:event 命令生成事件处理器。 通过提供对 Laravel 5.0 Laravel 中，根目录下有一个.env.example 文件，如果 Laravel 是通过 Composer 安装的，那么该 文件已经被重命名为.env，否则的话你要自己手动重命名该文件。 在每次应用接受请求时，.env 中列出的所有变量都会被载入到 PHP 超全局变量$_ENV 中， 然后你就可以在应用中通过帮助函数 env 来获取这些变量值。实际上，如果你去查看 Laravel 的配置文件，就会发现很多选项已经在使用这些帮助函数了。

......................................................................................... 122 5.5 请求 .................................................................................................. 还让定义可能在应用消费你的 API 期间被请求的访问令牌域变得简单： Passport::tokensCan([ 'place-orders' => 'Place new orders', 'check-status' => 'Check order status', ]); 此外，Passport 还包含了用于验证访问令牌认证请求包含必要令牌域的中间件： 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 16 应用让用户从应用中退出。想要升级的话，需要将原来的退出请求转化为 POST 请求方式，或者 为/logout URI 自定义 GET 路由： Route::get('/logout', 'Auth\LoginController@logout'); 授权

['web']], function () { // }); 访问频率限制 一个新的访问频率限制中间件已经被内置到框架中，从而允许你轻松限制给定 IP 地址在 指定时间内对某个路由发起请求的数目。例如，要限制某个 IP 地址每分钟只能访问某个 路由 60 次，你可以这么做： Route::get('/api/users', ['middleware' => 'throttle:60 Laravel 中，根目录下有一个.env.example 文件，如果 Laravel 是通过 Composer 安装 的，那么该文件已经被重命名为 .env，否则的话你要自己手动重命名该文件。 在应用每次接受请求时，.env 中列出的所有配置及其值都会被载入到 PHP 超全局变 量 $_ENV 中，然后你就可以在应用中通过辅助函数 env 来获取这些配置值。实际上，如果 你去查看 Laravel 的配置文件 config:cache 将所有配置文件的配置缓存到 单个文件里，这将会将所有配置选项合并到单个文件从而可以被框架快速加载。 应用一旦上线，就要运行一次 php artisan config:cache，但是在本地开发时，没必要经 常运行该命令，因为配置值经常需要改变。 5、维护模式 当你的应用处于维护模式时，所有对应用的请求都会返回同一个自定义视图。这一机制在 对应用进行升级或者维护时，使得“关闭”