laravel通过signed路由和temporarySignedRoute生成带签名的URL，自动附加_signature和expires参数；使用signed中间件或hasValidSignature方法验证有效性，防止篡改；支持自定义有效期与上下文参数增强安全性。
如果您需要为 Laravel 应用中的 URL 生成安全签名并验证其有效性，以防止 URL 被篡改或未授权访问，可以使用 Laravel 内置的签名机制。该机制通过为 URL 添加加密签名参数来确保链接的安全性。
本文运行环境：macBook Pro，macOS Sonoma
一、生成带签名的URL
使用 Laravel 的 `signed` 路由功能，可以在生成 URL 时自动附加一个加密签名，确保该链接在指定时间内有效且未被修改。
1、定义一个命名路由，例如指向下载文件或访问临时资源的控制器方法。
Route::get(‘/download/{file}’, [DownloadController::class, ‘show’])->name(‘download.file’);
2、在控制器或其他逻辑中使用 `temporarySignedRoute` 方法生成一个带有过期时间的签名 URL。
$url = URL::temporarySignedRoute(‘download.file’, now()->addMinutes(30), [‘file’ => ‘example.zip’]);
3、该 URL 包含 `_signature` 和 `expires` 参数，Laravel 会在验证时自动检查这些值是否匹配和未过期。
二、验证签名URL的有效性
Laravel 提供了中间件和辅助方法来自动验证传入请求的签名 URL 是否合法。您可以通过手动检查或使用内置中间件实现验证。
1、在路由定义中添加 `signed` 中间件，仅对需要签名验证的路由启用。
Route::get(‘/download/{file}’, [DownloadController::class, ‘show’])->name(‘download.file’)->middleware(‘signed’);
2、当请求到达时，Laravel 会自动调用 `ValidateSignature` 中间件，验证 `_signature` 参数是否正确。
3、如果签名无效或已过期，框架将返回 403 错误响应，阻止进一步处理。
4、若需在控制器内手动验证，可调用 `$request->hasValidSignature()` 方法判断当前请求是否携带有效签名。
if (! $request->hasValidSignature()) { abort(403); }
三、自定义签名有效期与额外参数
除了基础签名外，您可以扩展签名逻辑，加入自定义参数（如用户ID）以增强安全性，并控制链接的生命周期。
1、在生成签名 URL 时，添加额外参数用于绑定上下文信息。
$url = URL::temporarySignedRoute(‘download.file’, now()->addMinutes(15), [‘file’ => ‘report.pdf‘, ‘user’ => 123]);
2、验证阶段，这些参数也会参与签名计算，任何更改都会导致验证失败。
3、调整有效期时间，根据业务需求设置更短或更长的链接可用周期。
4、注意不要将敏感数据直接暴露在 URL 参数中，即使有签名保护也应避免泄露隐私信息。