包简介

x-lock bot protection middleware for Laravel

README 文档

README

Laravel middleware for x-lock bot protection.

Requirements

PHP >= 8.1
Laravel 10, 11, or 12

Installation

composer require xlock/laravel

The service provider is auto-discovered. To publish the config file:

php artisan vendor:publish --tag=xlock-config

Add your site key to .env:

XLOCK_SITE_KEY=sk_your_site_key

Usage

Apply the xlock middleware to any routes you want to protect:

Route::middleware('xlock')->group(function () {
    Route::post('/login', [AuthController::class, 'login']);
    Route::post('/register', [AuthController::class, 'register']);
});

Or apply it to a single route:

Route::post('/checkout', [CheckoutController::class, 'store'])->middleware('xlock');

Configuration

Key	Env Variable	Default	Description
`site_key`	`XLOCK_SITE_KEY`	`null`	Your x-lock site key
`api_url`	`XLOCK_API_URL`	`https://api.x-lock.dev`	Enforcement API endpoint
`fail_open`	`XLOCK_FAIL_OPEN`	`true`	Allow requests when API is unreachable

How it works

The middleware intercepts POST requests and checks for an x-lock header token. It sends the token to the x-lock enforcement API for verification. If the token is missing or rejected, the request is blocked with a 403 response.

When fail_open is true (the default), requests are allowed through if the x-lock API is unreachable or returns an unexpected error.

License

MIT

xlock/laravel 适用场景与选型建议

xlock/laravel 是一款基于 PHP 开发的 Composer 扩展包，目前已累计 0 次下载、GitHub Stars 达 0，最近一次更新时间为 2026 年 04 月 05 日，在 PHP 生态内属于活跃度较高的组件。

它主要适用于以下技术方向：「security」「middleware」「laravel」「bot-protection」「x-lock」等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。

我们在过去多个企业项目中使用过 xlock/laravel 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。

围绕 xlock/laravel 我们能提供哪些服务？

定制开发 / 二次开发

基于 xlock/laravel 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。

BUG 修复 & 性能优化

线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。

项目外包 & 长期维护

承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。

yvsm@zunyunkeji.com QQ：316430983 微信：yvsm316 西安尊云信息科技 · 专注 PHP / Go / 分布式系统研发