HTTP 请求

获取请求
- 请求路径 & 方法
- PSR-7 请求
输入预处理 & 规范化
获取输入
- 旧的输入
- Cookies
文件
- 获取上传文件
- 存储上传文件
配置可信代理

获取请求

要通过依赖注入获取当前 HTTP 请求的实例，可以在控制器方法中对 Illuminate\Http\Request 类使用类型提示。传入的请求实例会由服务容器自动注入：

namespace App\Http\Controllers;

use Illuminate\Http\Request;

class UserController extends Controller
{
    /**
     * 存储新用户
     *
     * @param  Request  $request
     * @return Response
     */
    public function store(Request $request)
    {
        $name = $request->input('name');

        //
    }
}

依赖注入 & 路由参数

如果控制器方法要获取路由参数，应该在其它依赖后面列出路由参数。例如，如果路由是这样定义的：

Route::put('user/{id}', 'UserController@update');

您仍然可以在控制器方法中使用类型提示 Illuminate\Http\Request，然后获取路由参数 id，如下所示：

namespace App\Http\Controllers;

use Illuminate\Http\Request;

class UserController extends Controller
{
    /**
     * 更新指定用户
     *
     * @param  Request  $request
     * @param  string  $id
     * @return Response
     */
    public function update(Request $request, $id)
    {
        //
    }
}

通过路由闭包获取请求

也可以在路由闭包中对 Illuminate\Http\Request 类使用类型提示。服务容器会在闭包执行时自动注入请求：

use Illuminate\Http\Request;

Route::get('/', function (Request $request) {
    //
});

请求路径 & 方法

Illuminate\Http\Request 实例提供了各种方法来检查应用的 HTTP 请求，并继承了 Symfony\Component\HttpFoundation\Request 类。我们将讨论下面几个最重要的方法。

获取请求路径

path 返回请求的真实路径信息。因此，如果传入的请求是 http://domain.com/foo/bar，path 方法将返回 foo/bar：

$uri = $request->path();

is 用来验证请求的路径是否和给定的规则相匹配。使用该方法时，可以将 * 作为通配符：

if ($request->is('admin/*')) {
    //
}

获取请求 URL

要获取请求的完整 URL，可以使用 url 和 fullUrl 方法。url 方法返回不带查询参数的 URL，而 fullUrl 包含查询参数：

// 不带查询参数
$url = $request->url();

// 带有查询参数
$url = $request->fullUrl();

获取请求类型

method 方法会返回 HTTP 的请求类型。可以使用 isMethod 方法来验证 HTTP 请求类型是否和给定字符串相匹配：

$method = $request->method();

if ($request->isMethod('post')) {
    //
}

PSR-7 请求

PSR-7 标准指定了 HTTP 消息接口规范，包括请求和响应。如果您想获取一个 PSR-7 请求实例而不是 Laravel 请求，首先需要安装一些库。Laravel 使用 Symfony HTTP Message Bridge 组件将通常的 Laravel 请求转换为 PSR-7 的兼容实现：

composer require symfony/psr-http-message-bridge
composer require zendframework/zend-diactoros

安装好这些库之后，可以在路由闭包或控制器方法中使用类型提示来获取 PSR-7 请求：

use Psr\Http\Message\ServerRequestInterface;

Route::get('/', function (ServerRequestInterface $request) {
    //
});

如果从路由或控制器中返回了 PSR-7 响应实例，框架会将其自动转换为 Laravel 响应实例后显示。

输入预处理 & 规范化

默认情况下，Laravel 应用的全局中间件栈中包含了 TrimStrings 和 ConvertEmptyStringsToNull 中间件。这些中间件在 App\Http\Kernel 类的中间件栈中列出。上述中间件会自动处理请求中的字符传参数，并将空字符串转换为 null。让您不必担心路由和控制器中的这些规范化问题。

如果要禁用该行为，可以在应用的中间件栈中移除这两个中间件，在 App\Http\Kernel 类的 $middleware 属性中将其移除。

获取输入

获取所有输入数据

您可以使用 all 方法来获取所有输入数据的数组：

$input = $request->all();

获取指定输入值

可以使用一些简单的方法，从 Illuminate\Http\Request 实例中获取所有用户输入，而不用担心使用的 HTTP 请求类型。无论使用什么 HTTP 请求类型，input 都可以获取用户输入：

$name = $request->input('name');

可以将默认值作为第二个参数传递给 input 方法。如果请求中不存在请求的输入值，则会返回此值：

$name = $request->input('name', 'Sally');

当表单中包含数组输入时，可以使用「点」来访问数组：

$name = $request->input('products.0.name');

$names = $request->input('products.*.name');

从查询字符串获取输入

input 会从整个请求负载（包括查询字符串）中获取值，而 query 方法只会从查询字符串中获取值：

$name = $request->query('name');

如果请求的查询字符串数据不存在，将返回该方法的第二个参数值：

$name = $request->query('name', 'Helen');

您还可以不带任何参数调用 query 方法，来获取一个包含所有查询字符串键值的关联数组：

$query = $request->query();

通过动态属性获取输入

您也可以使用 Illuminate\Http\Request 实例的动态属性来获取用户输入。例如，如果一个应用的表单中包含 name 字段，可以像这样访问其值：

$name = $request->name;

当使用动态属性时，Laravel 会先在请求的负载中查找该参数值。如果不存在，Laravel 会在路由参数中查找该值。

获取 JSON 输入值

向应用发送 JSON 请求时，只要 Content-Type 请求头正确设置为 application/json，就可以通过 input 方法获取 JSON 数据。可以使用「点」语法来获取 JSON 数组中的值：

$name = $request->input('user.name');

获取部分输入数据

如果只需要获取部分输入数据，可以使用 only 和 except 方法。这两个方法都接收一个数组或动态列表参数：

$input = $request->only(['username', 'password']);

$input = $request->only('username', 'password');

$input = $request->except(['credit_card']);

$input = $request->except('credit_card');

only 方法会返回所请求的所有键／值对；但是，它不会返回请求中不存在的键／值对。

判断输入值是否存在

您应该使用 has 方法来判断请求中是否存在一个值。如果请求中存在该值，has 方法会返回 true：

if ($request->has('name')) {
    //
}

当给定一个数组时，has 方法会判断所有指定的值是否存在：

if ($request->has(['name', 'email'])) {
    //
}

如果要判断请求中是否存在一个值并且不为空，可以使用 filled 方法：

if ($request->filled('name')) {
    //
}

旧的输入

Laravel 允许在下一次请求前保留本次请求的输入。该功能在检测到错误验证后重新填充表单时特别有用。但是，如果您使用 Laravel 内置的验证功能，则不太可能需要手动使用这些方法，因为 Laravel 内置的验证工具会自动调用它们。

将输入闪存至 Session

Illuminate\Http\Request 类的 flash 方法会将当前输入闪存到 Session，以便当用户的下个请求到达应用时依然可用：

$request->flash();

也可以使用 flashOnly 和 flashExcept 方法只闪存部分请求数据到 Session 中。这些方法在保护敏感信息（如密码）时非常有用：

$request->flashOnly(['username', 'email']);

$request->flashExcept('password');

闪存输入后重定向

您可能经常需要将输入闪存到 Session，然后重定向到上一页，可以在重定向时链式调用 withInput 方法：

return redirect('form')->withInput();

return redirect('form')->withInput(
    $request->except('password')
);

获取旧的输入

要获取上一次请求中闪存的输入，可以在 Request 实例上使用 old 方法。old 方法会从 Session 中取出之前闪存的输入数据：

$username = $request->old('username');

Laravel 也提供了一个全局的 old 辅助函数。如果要在 Blade 模板中显示旧的输入，使用 old 辅助函数会更加方便。如果给定的旧输入不存在，将会返回 null：

<input type="text" name="username" value="{{ old('username') }}">

Cookies

从请求中获取 Cookies

所有 Laravel 框架创建的所有 Cookies 都会被加密并使用认证码进行签名，这意味着如果客户端改变了它们，就会被视为无效的。要从请求中获取 Cookie 值，使用 Illuminate\Http\Request 实例的 cookie 方法：

$value = $request->cookie('name');

或者，您可以使用 Cookie Facade 来获取 Cookie 的值：

$value = Cookie::get('name');

将 Cookies 添加到响应

可以使用 cookie 方法添加 Cookie 到 Illuminate\Http\Response 实例。应该传递 Cookie 的名称、值和有效期到该方法：

return response('Hello World')->cookie(
    'name', 'value', $minutes
);

cookie 方法还接收一些不常使用的参数。通常来说，这些参数和 PHP 原生的 setcookie 方法的参数有相同的目的和含义：

return response('Hello World')->cookie(
    'name', 'value', $minutes, $path, $domain, $secure, $httpOnly
);

或者，您可以使用 Cookie Facade 将多个 Cookies「排队」添加到应用的响应中。queue 方法接收一个要创建的 Cookie 实例。这些 Cookie 将会在发送到浏览器之前添加到响应：

Cookie::queue(Cookie::make('name', 'value', $minutes));

Cookie::queue('name', 'value', $minutes);

生成 Cookie 实例

如果要生成一个 Symfony\Component\HttpFoundation\Cookie 实例，并在稍后将其给到响应实例，那么可以使用全局辅助函数 cookie。只有当响应被发送到客户端时，才会添加该 Cookie 到响应实例：

$cookie = cookie('name', 'value', $minutes);

return response('Hello World')->cookie($cookie);

文件

获取上传文件

可以使用 Illuminate\Http\Request 实例的 file 方法或者动态属性来获取上传文件。file 方法会返回一个 Illuminate\Http\UploadedFile 类的实例，该类继承了 SplFileInfo 类并提供了与文件交互的各种方法：

$file = $request->file('photo');

$file = $request->photo;

可以使用 hasFile 方法判断请求中是否存在文件：

if ($request->hasFile('photo')) {
    //
}

验证成功上传

除了检查文件是否存在，还可以使用 isValid 方法验证上传文件是否有问题：

if ($request->file('photo')->isValid()) {
    //
}

文件路径 & 扩展名

UploadedFile 类还包含访问文件完整路径及其扩展名的方法。extension 方法会尝试根据文件内容判断文件的扩展名。该扩展名可能会和客户端提供的扩展名不同：

$path = $request->photo->path();

$extension = $request->photo->extension();

其它文件方法

UploadedFile 实例还有许多其它方法可供使用。有关这些方法的更多信息，请查看该类的 API 文档。

存储上传文件

要存储上传文件，通常会使用一个已配置的文件系统。UploadedFile 类的 store 方法会将上传的文件移动到其中一个磁盘，该磁盘位置可以是本地文件系统，甚至是一个云存储（如 Amazon S3）。

store 方法接收相对于文件系统所配置的根目录的文件存储路径。该路径不包含文件名，因为会自动生成一个唯一 ID 作为文件名。

store 方法也接收一个可选的第二个参数，用于指定存储该文件的磁盘名。该方法会返回相对于磁盘根目录的文件路径：

$path = $request->photo->store('images');

$path = $request->photo->store('images', 's3');

如果不希望自动生成文件名，可以使用 storeAs 方法，它接收路径、文件名、磁盘名作为参数：

$path = $request->photo->storeAs('images', 'filename.jpg');

$path = $request->photo->storeAs('images', 'filename.jpg', 's3');

配置可信代理

当应用运行在 TLS / SSL 证书失效的负载均衡上时，可能会注意到应用有时候不会生成 HTTPS 链接。通常这是因为应用正在从负载均衡的 80 端口转发流量，而不知道应该生成安全链接。

要解决此问题，可以使用 Laravel 应用包含的 App\Http\Middleware\TrustProxies 中间件，它允许您快速定义应用的可信代理。可信代理应该列在该中间件的 $proxies 属性的数组中。除了配置可信代理，还可以配置可信代理的 $headers：

namespace App\Http\Middleware;

use Illuminate\Http\Request;
use Fideloper\Proxy\TrustProxies as Middleware;

class TrustProxies extends Middleware
{
    /**
     * 应用的可信代理
     *
     * @var array
     */
    protected $proxies = [
        '192.168.1.1',
        '192.168.1.2',
    ];

    /**
     * 检测代理时使用的请求头
     *
     * @var string
     */
    protected $headers = Request::HEADER_X_FORWARDED_ALL;
}

如果您使用的是 AWS Elastic Load Balancing，$headers 值应该是 Request::HEADER_X_FORWARDED_AWS_ELB。更多使用在 $headers 属性中的常量，请查看 Symfony 的文档信任代理。

信任所有代理

如果使用 Amazon AWS 或其它「云主机」提供的负载均衡，您可能不知道实际负载均衡的真实 IP 地址。这种情况下，可以使用 * 来信任所有代理：

/**
 * 应用的可信代理
 *
 * @var array
 */
protected $proxies = '*';