Laravel SaaS 套件统一 UserResource 输出
先了解这件事
2026 年 10 月 18 日，dev.to 的 SaaS 栏目发布了一篇作者自述：在 Laravel + React SaaS Starter Kit 中，作者规定所有返回用户数据的接口都不直接返回 Eloquent 模型，而是统一走 UserResource。该资源只输出 id、name、email、role、email_verified_at、created_at、updated_at 七个字段，目的是避免密码哈希和 remember_token 随 Eloquent 模型一起泄露。报道未提及该规定的实施时间、覆盖接口数量或上线后的效果。10 月 21 日，同一栏目出现后续报道，聚焦这七个字段中的 email_verified_at：由于该套件不含邮箱验证流程，这个字段目前永远为 null。作者解释，API 响应结构是契约，提前发出该字段，日后加入验证时只需改后端，无需前端迁移、更新 mock 或改类型；他强调只发字段、不发半成品功能，也不用 created_at 等假值填充。目前进展仍停留在字段约定与设计取舍层面。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 10月21日 12:16 · 1 篇报道Laravel+React SaaS 脚手架提前输出 email_verified_at 字段dev.to · SaaS：我的用户接口返回了应用无法设置的字段：为什么 email_verified_at 仍要提前上线
- 10月18日 13:37 · 1 篇报道Laravel SaaS 模板用 UserResource 统一 API 用户返回结构dev.to · SaaS：我从不从 API 直接返回 Eloquent 模型：每个用户响应都走同一个 UserResource
报道时间线
沿着报道，了解事件的不同侧面。
- dev.to · SaaS我的用户接口返回了应用无法设置的字段：为什么 email_verified_at 仍要提前上线
一个 Laravel + React SaaS Starter Kit 的 UserResource 固定输出 7 个字段，其中 email_verified_at 因套件不含邮箱验证流程而永远为 null。作者认为 API 响应结构是契约，提前发出该字段可让日后加验证时只改后端，无需前端迁移、更新 mock 或改类型。他强调只发字段不发半成品功能，且不用 created_at 等假值填充。
- dev.to · SaaS我从不从 API 直接返回 Eloquent 模型：每个用户响应都走同一个 UserResource
作者在 Laravel + React SaaS Starter Kit 中规定所有返回用户的接口统一走 UserResource，只输出 id、name、email、role、email_verified_at、created_at、updated_at 七个字段，避免密码哈希和 remember_token 随 Eloquent 模型泄露。
本事件热度走势
当前热度 10·可比范围峰值 10（10月18日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。