URL生成
はじめに
Laravelは、アプリケーションのURLを生成するのに役立ついくつかのヘルパーを提供しています。これらのヘルパーは、主にテンプレートやAPIレスポンス内でリンクを構築する際や、アプリケーションの別の部分にリダイレクトレスポンスを生成する際に役立ちます。
基本
URLの生成
url
ヘルパーは、アプリケーションのために任意のURLを生成するために使用できます。生成されたURLは、アプリケーションによって処理されている現在のリクエストからスキーム(HTTPまたはHTTPS)とホストを自動的に使用します:
$post = App\Models\Post::find(1);
echo url("/posts/{$post->id}");
// http://example.com/posts/1
クエリ文字列パラメータを含むURLを生成するには、query
メソッドを使用できます:
echo url()->query('/posts', ['search' => 'Laravel']);
// https://example.com/posts?search=Laravel
echo url()->query('/posts?sort=latest', ['search' => 'Laravel']);
// http://example.com/posts?sort=latest&search=Laravel
パスに既に存在するクエリ文字列パラメータを提供すると、それらの既存の値が上書きされます:
echo url()->query('/posts?sort=latest', ['sort' => 'oldest']);
// http://example.com/posts?sort=oldest
値の配列もクエリパラメータとして渡すことができます。これらの値は、生成されたURL内で適切にキー付けされ、エンコードさ れます:
echo $url = url()->query('/posts', ['columns' => ['title', 'body']]);
// http://example.com/posts?columns%5B0%5D=title&columns%5B1%5D=body
echo urldecode($url);
// http://example.com/posts?columns[0]=title&columns[1]=body
現在のURLへのアクセス
url
ヘルパーにパスが指定されていない場合、Illuminate\Routing\UrlGenerator
インスタンスが返され、現在のURLに関する情報にアクセスできます:
// Get the current URL without the query string...
echo url()->current();
// Get the current URL including the query string...
echo url()->full();
// Get the full URL for the previous request...
echo url()->previous();
これらのメソッドは、URL
ファサードを介してもアクセスできます:
use Illuminate\Support\Facades\URL;
echo URL::current();
名前付きルートのURL
route
ヘルパーは、名前付きルートへのURLを生成するため に使用できます。名前付きルートを使用すると、実際のルートで定義されたURLに結びつけられることなく、URLを生成できます。したがって、ルートのURLが変更された場合、route
関数への呼び出しに変更を加える必要はありません。たとえば、次のようにアプリケーションにルートが定義されていると想像してください:
Route::get('/post/{post}', function (Post $post) {
// ...
})->name('post.show');
このルートへのURLを生成するには、次のようにroute
ヘルパーを使用できます:
echo route('post.show', ['post' => 1]);
// http://example.com/post/1
もちろん、route
ヘルパーは複数のパラメータを持 つルートのURLを生成するためにも使用できます:
Route::get('/post/{post}/comment/{comment}', function (Post $post, Comment $comment) {
// ...
})->name('comment.show');
echo route('comment.show', ['post' => 1, 'comment' => 3]);
// http://example.com/post/1/comment/3
ルートの定義パラメータに対応しない追加の配列要素は、URLのクエリ文字列に追加されます:
echo route('post.show', ['post' => 1, 'search' => 'rocket']);
// http://example.com/post/1?search=rocket
エロクアントモデル
通常、エロクアントモデルのルートキー(通常はプライマリキー)を使用してURLを生成することがよくあります。そのため、パラメータ値としてエロクアントモデルを渡すことができます。route
ヘルパーは自動的にモデルのルートキーを抽出します:
echo route('post.show', ['post' => $post]);
署名付きURL
Laravelでは、名前付きルートに対して簡単に「署名付き」URLを作成することができます。これらのURLには、URLが作成された後に変更されていないことをLaravelが検証できる「署名」ハッシュがクエリ文字列に追加されます。署名付きURLは、一般にアクセス可能なルートに対してURLの操作に対する保護層が必要な場合に特に便利です。
たとえば、お客様に送信される公開の「解除登録」リンクを実装するために署名付きURLを使用することができます。名前付きルートへの署名付きURLを作成するには、URL
ファサードのsignedRoute
メソッドを使用します:
use Illuminate\Support\Facades\URL;
return URL::signedRoute('unsubscribe', ['user' => 1]);
signedRoute
メソッドにabsolute
引数を指定して、署名付きURLのハッシュからドメインを除外することもできます:
return URL::signedRoute('unsubscribe', ['user' => 1], absolute: false);
指定された時間後に期限切れとなる一時的な署名付きルートURLを生成したい場合は、temporarySignedRoute
メソッドを使用できます。Laravelが一時的な署名付きルートURLを検証するとき、署名付きURLにエンコードされた有効期限タイムスタンプが経過していないことを確認します:
use Illuminate\Support\Facades\URL;
return URL::temporarySignedRoute(
'unsubscribe', now()->addMinutes(30), ['user' => 1]
);
署名付きルートリクエストの検証
着信リクエストが有効な署名を持っているかを確認するには、着信するIlluminate\Http\Request
インスタンスでhasValidSignature
メソッドを呼び出す必要があります:
use Illuminate\Http\Request;
Route::get('/unsubscribe/{user}', function (Request $request) {
if (! $request->hasValidSignature()) {
abort(401);
}
// ...
})->name('unsubscribe');
アプリケーションのフロントエンドが署名付きURLにデータを追加する必要がある場合があります。たとえば、クライアントサイドのページネーションを実行する場合などです。そのため、hasValidSignatureWhileIgnoring
メソッドを使用して、署名付きURLを検証する際に無視すべきリクエストクエリパラメータを指定できます。パラメータを無視することで、誰でもそのリクエストのパラメータを変更できることに注意してください:
if (! $request->hasValidSignatureWhileIgnoring(['page', 'order'])) {
abort(401);
}
着信リクエストインスタンスを使用して署名付きURLを検証する代わりに、ルートにsigned
(Illuminate\Routing\Middleware\ValidateSignature
) ミドルウェアを割り当てることができます。着信リクエストに有効な署名がない場合、ミドルウェアは自動的に403
のHTTPレスポンスを返します:
Route::post('/unsubscribe/{user}', function (Request $request) {
// ...
})->name('unsubscribe')->middleware('signed');
署名付きURLにURLハッシュにドメインが含まれていない場合は、ミドルウェアにrelative
引数を指定する必要があります:
Route::post('/unsubscribe/{user}', function (Request $request) {
// ...
})->name('unsubscribe')->middleware('signed:relative');
署名付きルートが無効な場合の応答
期限切れの署名付きURLを訪れた場合、403
のHTTPステータスコードの汎用エラーページが表示されます。ただし、アプリケーションのbootstrap/app.php
ファイルでInvalidSignatureException
例外のカスタム「render」クロージャを定義することで、この動作をカスタマイズできます:
use Illuminate\Routing\Exceptions\InvalidSignatureException;
->withExceptions(function (Exceptions $exceptions) {
$exceptions->render(function (InvalidSignatureException $e) {
return response()->view('error.link-expired', [], 403);
});
})