Laravel 中安全地托管 phpDocumentor 生成的文档

花韻仙語

发布时间：2025-10-15 11:50:06

885人浏览过

来源于php中文网

原创

laravel 中安全地托管 phpdocumentor 生成的文档

本文介绍了如何在 Laravel 项目中安全地托管 phpDocumentor 生成的文档，使其仅对授权用户可见。通过 CI/CD 流程自动生成文档，并利用 Laravel 的文件系统和路由功能，可以轻松地将静态文档文件安全地提供给经过身份验证的用户。

在 Laravel 中安全托管 phpDocumentor 文档

在 Laravel 项目中，将 phpDocumentor 生成的文档对外公开，通常是为了方便团队成员查阅和学习代码。然而，直接将文档放在 public 目录下，会使所有用户都能访问，这在某些情况下是不希望发生的。本文将介绍一种安全的方法，利用 Laravel 的文件系统和路由机制，只允许授权用户访问这些文档。

1. 在 CI/CD 流程中集成 phpDocumentor

首先，我们需要在 CI/CD 流程中集成 phpDocumentor，以便自动生成最新的文档。以下是一个简单的示例：

安装 phpDocumentor:

立即学习“PHP免费学习笔记（深入）”；
```
composer require phpdocumentor/phpdocumentor
```
生成文档:
```
phpDocumentor -d . -t storage/docs/
```
这条命令会将当前目录（-d .）下的代码文档生成到 storage/docs/ 目录（-t storage/docs/）下。

重要提示: storage 目录通常会被 .gitignore 文件忽略。如果计划在非生产服务器上生成 phpDocs，务必确保 storage/docs/ 目录及其内容能够被推送到生产服务器。

2. 配置 Laravel 文件系统

接下来，我们需要配置 Laravel 的文件系统，以便能够访问 storage/docs/ 目录下的文档。

uBrand

一站式AI品牌创建平台，在线品牌设计，AI品牌策划，智能品牌营销；uBrand帮助创业者轻松打造个性品牌！

下载

打开 config/filesystem.php 文件，在 'disks' 数组中添加一个新的磁盘：

'disks' => [

    // ... other disks

    'local-docs' => [
        'driver' => 'local',
        'root' => storage_path('docs'),
    ],

],

这个配置定义了一个名为 local-docs 的磁盘，它使用 local 驱动，并将根目录设置为 storage_path('docs')，即 storage/docs/ 目录的绝对路径。

3. 创建路由和中间件

现在，我们需要创建一个路由来提供文档，并使用中间件来确保只有经过身份验证的用户才能访问该路由。

打开 routes/web.php 文件，添加以下路由：

use Illuminate\Support\Facades\Route;
use Illuminate\Support\Facades\Storage;
use GuzzleHttp\Psr7\MimeType;

Route::get('/docs/{url?}', function ($url = null) {
    $path = $url ? $url : 'index.html'; // 默认显示 index.html
    if (!Storage::disk('local-docs')->exists($path)) {
        abort(404); // 文件不存在时返回 404
    }
    $file = Storage::disk('local-docs')->get($path);
    $type = MimeType::fromFilename($path);
    return response($file, 200)->header('Content-Type', $type);
})->where('url', '(.*)')->middleware('auth');

这个路由做了以下几件事：

Route::get('/docs/{url?}', ...)：定义了一个 GET 路由，匹配 /docs/ 后面的任意 URL。{url?} 表示 url 参数是可选的。
function ($url = null) { ... }：定义了一个匿名函数，处理路由的请求。$url 参数接收 URL 的值。如果 $url 为空（即访问 /docs/），则设置默认显示 index.html。
Storage::disk('local-docs')->exists($path)：检查指定路径的文件是否存在于 local-docs 磁盘上。如果不存在，则返回 404 错误。
Storage::disk('local-docs')->get($path)：从 local-docs 磁盘读取指定路径的文件内容。
MimeType::fromFilename($path)：根据文件名获取 MIME 类型。
response($file, 200)->header('Content-Type', $type)：创建一个 HTTP 响应，包含文件内容、状态码 200 (OK) 和 Content-Type 头部。
->where('url', '(.*)')：使用正则表达式约束 url 参数，允许包含任意字符。
->middleware('auth')：应用 auth 中间件，确保只有经过身份验证的用户才能访问该路由。