如何在Laravel 8.*中生成唯一的注册URL

你要的生成唯一注册URL的功能完全可以实现，这个方案无需重构现有应用整体逻辑，适配你「仅指定人员可注册、后续可新增用户」的业务需求，具体实现思路如下：

• 新增一张邀请码存储表，必备字段如下：
  • invite_code：16~32位的随机唯一字符串，不要使用自增ID，避免被暴力猜解
  • expire_time：邀请有效期，建议默认设置为7天，长期未使用的邀请自动失效
  • is_used：布尔类型，默认值为false，标记该邀请是否已完成注册
  • 可选补充bind_account字段：存储目标用户的邮箱/手机号，注册时校验一致性，避免链接被无关人员盗用
• 关闭公开注册入口，注册页仅允许携带有效invite_code参数的请求访问，注册路由可设置为/register?invite_code=你的唯一邀请码
• 后台新增邀请生成功能，管理员提交新增用户需求时，系统生成唯一invite_code写入邀请表，拼接为完整注册URL后可直接发送给目标用户
• 用户访问邀请链接时，后端先做三层校验：邀请码是否存在、是否在有效期内、是否已被使用，全部校验通过才开放注册页面，否则返回邀请无效的提示
• 用户提交注册信息时，再次校验邀请码有效性，校验通过后创建用户账号，同步将对应邀请记录的is_used改为true，确保单条邀请仅能注册一个账号

• 增加邀请撤销功能，管理员可在后台手动将未使用的邀请标记为失效，应对发错邀请的场景
• 邀请码生成时可以加入签名校验，避免被恶意篡改
• 后台增加邀请记录的查询页面，可筛选未使用、已过期、已使用的邀请，方便后续管理

• 所有校验逻辑全部放在后端实现，前端仅做参数传递，不要在URL中拼接任何敏感信息
• 不要使用简单的顺序生成规则生成邀请码，推荐使用UUID或者大小写字母+数字的随机组合，避免被遍历批量调用

内容的提问来源于stack exchange，提问作者Michó