登录注册

当前位置：首页 > 文章列表 > 文章 > php教程 > Laravel异步审批URL参数处理技巧

Laravel异步审批URL参数处理技巧

2025-09-20 12:12:46 0浏览 收藏

大家好，我们又见面了啊~本文《Laravel异步审批URL参数处理方法》的内容中将会涉及到等等。如果你正在学习文章相关知识，欢迎关注我，以后会给大家带来更多文章相关文章，希望我们能一起进步！下面就开始本文的正式内容~

Laravel中通过URL参数处理异步审批流程的数据传递

本教程将解决Laravel应用中，当通过邮件链接触发审批流程时，$request->amount获取不到表单数据的问题。核心方案是利用URL路由参数，将所需数据（如金额）直接嵌入到审批链接中，确保数据在不同请求生命周期中的正确传递和访问。

问题分析：为什么$request->amount为null？

在您描述的场景中，用户提交表单（包含Amount字段），系统发送一封带有审批链接的邮件给管理员。当管理员点击该链接时，期望将Amount保存到数据库。然而，在处理管理员点击链接的控制器方法中，$request->amount却返回null。

这个问题的根源在于HTTP请求的生命周期和性质。当用户提交表单时，通常是一个POST请求，其中包含表单数据（如amount）。然而，当系统生成邮件中的审批链接时，这个链接是一个标准的URL，它在管理员点击时会触发一个GET请求。GET请求通常不包含请求体（body）中的表单数据，它主要通过URL路径参数或查询字符串传递数据。

因此，当管理员点击邮件中的链接，访问http://IP:8001/admin/approve-replenish/{token}时，Laravel的approveReplenish方法接收到一个新的GET请求。这个GET请求只包含了URL中显式定义的参数（如token），而原始表单提交的amount数据并没有被传递到这个新的请求中，导致$request->amount为null。

解决方案：利用URL路由参数传递数据

为了解决这个问题，我们需要确保amount数据能够随着审批链接的GET请求一同传递。最直接有效的方法是将amount作为URL路径的一部分，即作为路由参数。这样，当管理员点击链接时，amount就会被包含在URL中，并在approveReplenish方法中作为路由参数被正确解析和访问。

实现步骤

以下是修改您的代码以实现此功能的具体步骤：

步骤一：修改路由定义

首先，您需要在web.php中修改approve-replenish路由，使其能够接收amount参数。

修改前：

Route::get('/approve-replenish/{token}', [ReplenishController::class,'approveReplenish'])->name('approve-replenish');

修改后：

Route::get('/approve-replenish/{token}/{amount}', [ReplenishController::class,'approveReplenish'])->name('approve-replenish');

通过添加/{amount}，我们告诉Laravel这个路由路径除了token外，还会有一个名为amount的参数。

步骤二：构建包含数据的审批链接

接下来，在sendApproveReplenishEmail方法中，当您生成$activationUrl时，需要将amount值拼接到URL中。请确保sendApproveReplenishEmail方法能够获取到amount（例如，它可能作为初始表单提交的一部分传入该方法）。

修改前：

public function sendApproveReplenishEmail(Request $request) {
    // ...
    $token = (string) Str::uuid();
    // ...
    $activationUrl = 'http://'.$IP.':8001/admin/approve-replenish/'.$token;
    // ...
}

修改后：

public function sendApproveReplenishEmail(Request $request) {
    // ...
    $token = (string) Str::uuid();
    // 假设 $request->amount 在此方法中是可用的，因为它来自初始表单提交
    $amount = $request->amount; // 获取初始请求中的金额
    // ...
    $activationUrl = 'http://'.$IP.':8001/admin/approve-replenish/'.$token.'/'.$amount;
    // ...
}

这里，我们假设$request->amount在sendApproveReplenishEmail方法中是可用的，因为它应该来自用户最初提交的表单。如果不是，您需要确保该值被正确传递到此方法。

步骤三：在接收控制器中获取数据

最后，在approveReplenish方法中，您可以通过方法参数直接获取到token和amount。Laravel的路由系统会自动将URL中的参数映射到控制器方法的同名参数上。

修改前（部分）：

public function approveReplenish(Request $request) {
    try{
        $tokenid =$request->token; // 获取token
        // ...
        if($float->float > 0){
            $float->float = $float->float + $request->amount; // 试图获取amount，但为null
        }else{
            $float->float=$request->amount; // 试图获取amount，但为null
        }
        // ...
    } catch (Exception $e) {
        echo $e;
    }
    return redirect(url('admin/float/floats'));
}

修改后：

public function approveReplenish(Request $request, $token, $amount) { // 添加 $token 和 $amount 参数
    try{
        $tokenid = $token; // 直接使用传入的 $token 参数

        $user = User::select('name','id')->where('notify_token', $tokenid)->first();

        if(is_null($user)) {
            return nl2br ("\nUser with token .$tokenid. not found");
        }

        $userId = $user->id;

        $float = Balance::where('user_id',$userId)->first();

        if(is_null($float)) {
           return nl2br ("Record with id .$userId. not found");
        } else {
           if($float->float > 0){
               $float->float = $float->float + $amount; // 使用传入的 $amount 参数
           } else {
               $float->float = $amount; // 使用传入的 $amount 参数
           }
           $float->user_id = $userId;
           $float->save();

           $request->session()->flash('success', 'You have successfully updated the client float');

           $user->update(['notify_token' => null]);
        }
    } catch (Exception $e) {
       echo $e;
    }
    return redirect(url('admin/float/floats'));
}

通过将$token和$amount作为方法参数，您可以直接访问它们的值，而无需通过$request->token或$request->amount。

完整代码示例

为了清晰起见，以下是修改后的关键代码片段：

web.php 路由：

// ... 其他路由
Route::get('/approve-replenish/{token}/{amount}', [App\Http\Controllers\ReplenishController::class,'approveReplenish'])->name('approve-replenish');
Route::get('/send-replenish-mail/{id}', [App\Http\Controllers\ReplenishController::class,'sendApproveReplenishEmail'])->name('send-replenish-mail');
// ... 其他路由

注意：请根据您的实际控制器命名空间调整 App\Http\Controllers\ReplenishController::class。

ReplenishController 的 sendApproveReplenishEmail 方法：

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use Illuminate\Support\Str;
use App\Models\User;
use Illuminate\Support\Facades\Mail;
use App\Mail\ApproveReplenishMail; // 假设您的邮件类路径

class ReplenishController extends Controller
{
    public function sendApproveReplenishEmail(Request $request) {
        $IP = $_SERVER['REMOTE_ADDR']; // 或使用更安全的获取IP方式

        // 确保 $request->id 和 $request->amount 在此方法中可用
        $id = $request->id;
        $amount = $request->amount; // 从初始请求中获取金额

        $token = (string) Str::uuid();

        $result = User::where('id', $id)
              ->update(['notify_token' => $token]);

        if($result != 1){
            return nl2br ("\n We could not save token");
        }

        // 构建包含 token 和 amount 的激活 URL
        $activationUrl = 'http://'.$IP.':8001/admin/approve-replenish/'.$token.'/'.$amount;

        $details =[
            'title' => 'Please approve replenish by clicking the link below:',
            'body' =>  $activationUrl
        ];

        Mail::to('admin@example.com')->send(new ApproveReplenishMail($details)); // 替换为实际管理员邮箱

        return nl2br ("\nReplenish approval Email sent");
    }

    // ... 其他方法
}

ReplenishController 的 approveReplenish 方法：

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use App\Models\User;
use App\Models\Balance; // 假设您的 Balance 模型路径
use Exception;

class ReplenishController extends Controller
{
    public function approveReplenish(Request $request, $token, $amount) { // 接收 token 和 amount 参数
        try{
            $tokenid = $token; // 直接使用传入的 $token 参数

            $user = User::select('name','id')->where('notify_token', $tokenid)->first();

            if(is_null($user)) {
                return nl2br ("\nUser with token .$tokenid. not found");
            }

            $userId = $user->id;

            $float = Balance::where('user_id',$userId)->first();

            if(is_null($float)) {
               return nl2br ("Record with id .$userId. not found");
            } else {
               if($float->float > 0){
                   $float->float = $float->float + $amount; // 使用传入的 $amount 参数
               } else {
                   $float->float = $amount; // 使用传入的 $amount 参数
               }
               $float->user_id = $userId;
               $float->save();

               $request->session()->flash('success', 'You have successfully updated the client float');

               $user->update(['notify_token' => null]); // 审批完成后清除token
            }
        } catch (Exception $e) {
           echo $e; // 生产环境应记录日志而非直接输出
        }
        return redirect(url('admin/float/floats'));
    }
}

注意事项与最佳实践

  1. 数据安全性： 将数据直接放在URL中意味着它对用户是可见的。对于金融金额，这通常是可以接受的，但对于高度敏感或机密的数据，应避免此做法。如果金额本身不需要保密，但需要防止篡改，可以考虑在URL中添加一个哈希签名，并在接收端验证。
  2. 数据验证： 即使数据来自URL参数，也务必在approveReplenish方法中进行严格的验证（例如，$amount是否为有效的数字、是否在合理范围内等），以防止恶意用户篡改URL参数。
    public function approveReplenish(Request $request, $token, $amount) {
    // 验证 $amount 是否是有效的数字
    if (!is_numeric($amount) || $amount <= 0) {
        return nl2br ("\nInvalid amount provided.");
    }
    // ... 其他逻辑
}
  3. 替代方案：
    • 数据库存储： 更安全的方法是在发送邮件之前，将amount与token一同存储在数据库的某个临时表中。approveReplenish方法只需通过token查询数据库，即可获取对应的amount。这样amount就不会暴露在URL中。
    • 中间页面+POST表单： 如果您坚持使用POST请求来提交数据，邮件链接可以指向一个中间页面。这个中间页面包含一个隐藏的表单，其中包含token和amount（作为隐藏字段），并通过JavaScript自动提交这个POST表单。
  4. sendApproveReplenishEmail中amount的来源： 再次强调，sendApproveReplenishEmail方法必须能够访问到amount值。在您的原始代码中，sendApproveReplenishEmail是通过Route::get('/send-replenish-mail/{id}', ...)调用的，这意味着它只接收id。如果amount是在此之前的一个表单中提交的，您需要确保在调用sendApproveReplenishEmail时，amount也被传递了过来（例如，作为查询参数或路由参数）。如果sendApproveReplenishEmail本身就是处理初始表单提交的，那么$request->amount是可用的。

总结

通过将关键数据（如amount）作为URL路由参数传递，可以有效地解决在异步审批流程中，通过邮件链接触发的GET请求无法获取原始表单数据的问题。这种方法简单直接，适用于数据敏感性不高或已采取其他安全措施的场景。在实际应用中，务必结合数据安全性和完整性要求，选择最适合的方案，并始终进行严格的数据验证。

理论要掌握，实操不能落！以上关于《Laravel异步审批URL参数处理技巧》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！

Snipaste安装中断怎么处理Snipaste安装中断怎么处理
上一篇
Snipaste安装中断怎么处理
Win11后台应用管理与权限设置方法
下一篇
Win11后台应用管理与权限设置方法
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • ChatExcel酷表：告别Excel难题，北大团队AI助手助您轻松处理数据
    ChatExcel酷表
    ChatExcel酷表是由北京大学团队打造的Excel聊天机器人，用自然语言操控表格，简化数据处理，告别繁琐操作，提升工作效率！适用于学生、上班族及政府人员。
    3180次使用
  • Any绘本：开源免费AI绘本创作工具深度解析
    Any绘本
    探索Any绘本（anypicturebook.com/zh），一款开源免费的AI绘本创作工具，基于Google Gemini与Flux AI模型，让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景，零门槛，高自由度，技术透明，本地可控。
    3391次使用
  • 可赞AI：AI驱动办公可视化智能工具，一键高效生成文档图表脑图
    可赞AI
    可赞AI，AI驱动的办公可视化智能工具，助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析，还是一键生成专业图表、脑图、知识卡片，可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景，大幅提升办公效率，降低专业门槛，是您提升工作效率的得力助手。
    3420次使用
  • 星月写作：AI网文创作神器，助力爆款小说速成
    星月写作
    星月写作是国内首款聚焦中文网络小说创作的AI辅助工具，解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配，助力新人快速上手，资深作者效率倍增。
    4526次使用
  • MagicLight.ai：叙事驱动AI动画视频创作平台 | 高效生成专业级故事动画
    MagicLight
    MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台，专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型，保障角色、风格、场景高度一致性，让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销，助您轻松实现创意落地与商业化。
    3800次使用
查看更多
相关文章
关于我们 免责声明 意见反馈 联系我们 内容提交
Golang学习网：公益在线Go学习平台，帮助Go学习者快速成长！
技术交流群
Copyright 2023 http://www.17golang.com/ All Rights Reserved ｜ 苏ICP备2023003363号-1
  • Golang学习网
    关注公众号
    Golang学习网
微信登录更方便
  • 密码登录
  • 注册账号
忘记密码
登录即同意 用户协议 和 隐私政策
返回登录
  • 重置密码
发送验证码