Как только выкрадут в Америку - мне пиздец, получается 😎

А можно мне с тобой туда выкрасться?

В очередь!

Воу воу... Не так быстро. Сначала надо хакнуть html пентагона

<meta property="og:title" content="U.S. Department of Defense"/>
<meta property="og:url" content="https://www.defense.gov/"/>
<meta property="og:type"  content="website" />
<meta property="og:image" content="https://www.defense.gov/Portals/1/Images/home-tile.jpg"/>
<meta property="og:site_name" content="U.S. Department of Defense"/>
<meta property="og:description" content="The Department of Defense is America's largest government agency. With our military tracing its roots back to pre-Revolutionary times, the department has grown and evolved with our nation."/>

Ждите, за вами выехали...

хакеры))) я тут полчаса бился как в пхп поправить фиговый json из жаваскрипта

Фронту который даёт кривой json ввалить 😁

то спецом все делается)

шобы умники всякие не парсили товары))

Я час пытаюсь понть почему storage link
делает линк на папку app/public, хотя вроде в конфиге папкаapp/ private

В обычном ларавеле, обычно в файле настройки окружения есть или создается значение

FILESYSTEM_DRIVER=public

, после командой создается ссылка

php artisan storage:link

(или как там модно в последнем) и после этого доступна картинка из asset('storage/' . $user->img)
Может Вы не сделали ссылку или не верно указываете путь?

Вот. Я там вписал private, а ссылку делает на public

Хотя мб я вообще не туда пошёл.
Судя по всему, все файлы на проекте приватные, и разные юзеры, исключая админа, не должны видеть чужое. Мб стоит как-то ещё хитрее сделать, типа модели для файлов и перевязки с существущими моделями.

Ох, уж этот ларавель. ((%

Ну да, походу.
Анонимный юзвер тоже может смотреть что-то типа
localhost/storage/avatars/1.png

Тут нужно разобраться в самой концепции.
Когда Вы делаете ссылку на хранилище, то эта команда делает ее доступной для web в целом, т.е. любой зная название файла и путь будет иметь доступ в этом смысл.

ну так прямой ссыль на файл, полюбасу идет в обход цмски)

Ну я надеялся что дальше вычитаю что-то типа "как закрыть storage от неавторизированных" или чет такое.