ckfinder/ckfinder-laravel-package

Laravel 的 CKFinder 3 包

v5.0.0 2024-04-16 12:42 UTC

README

Laravel 9+ 的 CKFinder 3 包 Tweet

Laravel version License Packagist Packagist Join newsletter Follow twitter

此存储库包含 Laravel 9+ 的 CKFinder 3 包。如果您正在寻找旧版本 Laravel 的包,请使用 版本 3

安装

  1. 添加 Composer 依赖项并安装包。

    composer require ckfinder/ckfinder-laravel-package
  2. 运行命令以下载 CKFinder 代码。

    安装 Laravel 包后,您需要下载 CKFinder 代码。由于不同的许可协议,它不包括在包中。要安装它,请运行以下 artisan 命令

    php artisan ckfinder:download

    它将下载所需的代码并将其放置在包的适当目录中(vendor/ckfinder/ckfinder-laravel-package/)。

  3. 发布 CKFinder 连接器配置和资源。

    php artisan vendor:publish --tag=ckfinder-assets --tag=ckfinder-config

    这将把 CKFinder 资源发布到 public/js/ckfinder,并将 CKFinder 连接器配置发布到 config/ckfinder.php

    如果您需要自定义路由名称、不同的资源位置、文件浏览器定制等,您还可以发布此包使用的视图。

    php artisan vendor:publish --tag=ckfinder-views

    最后,您可以使用单个命令发布包的配置、资源视图。

    php artisan vendor:publish --tag=ckfinder
  4. 为 CKFinder 文件创建一个目录,并允许写入访问。默认情况下,CKFinder 预期文件位于 public/userfiles(此可以在配置中更改)。

    mkdir -m 777 public/userfiles

    注意:由于通常将权限设置为 0777 是不安全的,建议将目录的所有权组更改为与 Apache 相同的用户,并添加组写权限。如有疑问,请联系您的系统管理员。

  5. CKFinder 默认使用基于 双重提交 Cookie 的 CSRF 保护机制。在某些配置中,可能需要配置 Laravel 不要加密 CKFinder 设置的 Cookie。

    为此,请将 Cookie 名称 ckCsrfToken 添加到 EncryptCookies 中间件的 $except 属性

    // app/Http/Middleware/EncryptCookies.php
    
    namespace App\Http\Middleware;
    
    use Illuminate\Cookie\Middleware\EncryptCookies as Middleware;
    
    class EncryptCookies extends Middleware
    {
        /**
         * The names of the cookies that should not be encrypted.
         *
         * @var array
         */
        protected $except = [
            'ckCsrfToken',
            // ...
        ];
    }

    您还应禁用 Laravel 的 CSRF 保护,以便 CKFinder 的路径,因为 CKFinder 使用其自己的 CSRF 保护机制。这可以通过将 ckfinder/* 模式添加到 VerifyCsrfToken 中间件的 $except 属性来完成:(app/Http/Middleware/VerifyCsrfToken.php)

    // app/Http/Middleware/VerifyCsrfToken.php
    
    namespace App\Http\Middleware;
    
    use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;
    
    class VerifyCsrfToken extends Middleware
    {
        /**
         * The URIs that should be excluded from CSRF verification.
         *
         * @var array
         */
        protected $except = [
            'ckfinder/*',
            // ...
        ];
    }

此时,您应该在导航到 <APP BASE URL>/ckfinder/connector?command=Init 地址后看到连接器 JSON 响应。CKFinder 的身份验证尚未配置,因此您将看到一个错误响应,表示 CKFinder 未启用。

配置身份验证

CKFinder 连接器身份验证由 中间件类或别名 处理。要创建自定义中间件类,请使用 artisan 命令

php artisan make:middleware CustomCKFinderAuth

新的中间件类将出现在 app/Http/Middleware/CustomCKFinderAuth.php 中。更改 config/ckfinder.php 中的 authentication 选项

$config['authentication'] = '\App\Http\Middleware\CustomCKFinderAuth';

CustomCKFinderAuth 类中,handle 方法允许对 CKFinder 用户进行身份验证。一个基本的实现,从 authentication 可调用函数返回 true(这显然是不安全的),可以像下面这样:

public function handle($request, Closure $next)
{
    config(['ckfinder.authentication' => function() {
        return true;
    }]);
    return $next($request);
}

请查看 CKFinder for PHP 连接器文档 以了解更多关于此选项的信息。

注意:或者,您可以在 config/ckfinder.php 中设置配置选项 $config['loadRoutes'] = false;。然后,将 vendor/ckfinder/ckfinder-laravel-package/src/routes.php 中的路由复制到您的应用程序路由(如 routes/web.php),以使用 Laravel 身份验证中间件来保护它们。

Route::any('/ckfinder/connector', '\CKSource\CKFinderBridge\Controller\CKFinderController@requestAction')
    ->name('ckfinder_connector');

Route::any('/ckfinder/browser', '\CKSource\CKFinderBridge\Controller\CKFinderController@browserAction')
    ->name('ckfinder_browser');

配置选项

CKFinder 连接器配置是从 config/ckfinder.php 文件中获取的。

要了解可能的连接器配置选项,请参阅 CKFinder for PHP 连接器文档

用法

该包代码包含一些使用示例,您可能会觉得它们很有用。要启用它们,取消注释 vendor/ckfinder/ckfinder-laravel-package/src/routes.php 中的 ckfinder_examples 路由。

// vendor/ckfinder/ckfinder-laravel-package/src/routes.php

Route::any('/ckfinder/examples/{example?}', 'CKSource\CKFinderBridge\Controller\CKFinderController@examplesAction')
    ->name('ckfinder_examples');

之后,您可以导航到 <APP BASE URL>/ckfinder/examples 路径并查看可用的示例列表。要了解其背后的代码,请检查包中的 views/samples 目录(vendor/ckfinder/ckfinder-laravel-package/views/samples/)。

在模板中包含主要的 CKFinder JavaScript 文件

为了能够在网页上使用 CKFinder,您必须包含主要的 CKFinder JavaScript 文件。首选的方法是包含 CKFinder 设置模板,如下所示:

@include('ckfinder::setup')

包含的模板将渲染所需的 script 标签并配置有效的连接器路径。

<script type="text/javascript" src="/js/ckfinder/ckfinder.js"></script>
<script>CKFinder.config( { connectorPath: '/ckfinder/connector' } );</script>

有用链接