【Laravel】署名付きURLの署名はどこに保存されているのでしょうか？

Question

署名付きURLを実装できたのですが、署名生成の原理を理解したいとおもいます。
Laravel 5.8 URL生成

ライブラリを読んでいるのですが、題記の件がわからずご教示ください。

わかっている事

署名付きのURL作成は、URL::signedRouteで行います。
対象の関数が下記で実行されるのはわかるのですが、関数を辿っても保存している処理の箇所を見つける事ができませんでした。

laravel/framework/src/Illuminate/Routing/UrlGenerator.php

    public function signedRoute($name, $parameters = [], $expiration = null, $absolute = true)
    {
        $parameters = $this->formatParameters($parameters);

        if ($expiration) {
            $parameters = $parameters + ['expires' => $this->availableAt($expiration)];
        }

        ksort($parameters);

        $key = call_user_func($this->keyResolver);

        return $this->route($name, $parameters + [
            'signature' => hash_hmac('sha256', $this->route($name, $parameters, $absolute), $key),
        ], $absolute);
    }

データベースには、MySQLとredisを使っているのですが、生成後、特に更新されません。

別ブラウザで署名付きURLにアクセスしても処理できますので、sessionも関係ないと考えます。

所感

署名を作成する以外の処理で関係しそうなのが、下記だと思っていたのですが、
キーを作成するだけの処理で、保存処理まではかかっていないように思います。

call_user_func($this->keyResolver)

コンストラクタでもそれらしい処理をしていないように思います。

お伺いしたい事

• 何処に保存されているのでしょうか？
• configで設定する保存先を設定する項目はありましたでしょうか？

Answer 1

保存されないのでは？

 return $this->route($name, $parameters + [
            'signature' => hash_hmac('sha256', $this->route($name, $parameters, $absolute), $key),
        ], $absolute);

キモになっているのはここの処理で
URLに、そのURLのSALT付きハッシュを追加しているだけです。
検証時は、signatureパラメータを抜いたURLを再度同じkeyでhash_hmacして、同一であれば改ざんされていないものとみなす感じでしょう。

Comments

[hasshy]

ご回答いただきありがとうございます。

なるほど。
URLそのものをハッシュ化して署名を送信すれば、アクセスした時に同じキーで照合してURLと署名で判定できますね。
任意のパラメータを追加したり、有効期限をどうやってつけているのか不明でしたが納得しました。
ありがとうございます。