如何在rest API中传递令牌？ [复制]

Question

我第一次探索 REST API 的世界，我已经不得不通过使用 Slim 来处理它，但现在我想成为一个自制的解决方案，考虑到我不需要任何框架用于制作一个简单的 Rest Api。 我所做的是创建一个这样的页面：

<?php
$method = $_SERVER['REQUEST_METHOD'];
$request = explode("/", substr(@$_SERVER['PATH_INFO'], 1));

switch ($method) 
{
  case 'PUT':
    echo "PUT";
    break;
  case 'POST':
    echo "POST";
    break;
  case 'GET':
    echo "GET";
    break;
  case 'DELETE':
    echo "DELETE";  
    break;
  default:
    handle_error($request);  
    break;
}

我的目标是实现一个访问令牌，我认为在标头中传递它，但我不确定（我正在寻找一种安全模式）。但是，如果我从命令行运行它：

curl -X GET http://localhost/v1

我收到GET，只是为了举例说明它应该如何工作。对于所有其他查询也是如此。现在真正的问题是：如果我传递了一个令牌，我如何才能调用 switch 中的方法？例如，在页面顶部会执行控件会进行这样的检查：

if(!isset($_SERVER['AUTH_USER'])) 
{
    exit('TOKEN not provide');
}

另一个问题是如何通过 curl 传递令牌？因为如果我通过... 我可以通过 curl 读取标题，但它是如何工作的？

更新：

正如@Paradoxis 所述，我已经尝试过：

url http://localhost/v1 -H "Authorization: <token>"

但似乎我没有采取标题。我花时间了解为什么标题没有通过，所以在我的代码中我添加了这一行：

print_r(apache_request_headers());

结果如下：

Array 
(
   [Host] => localhost
   [User-Agent] => curl/7.46.0
   [Accept] => */*
   [Authorization] => <token>
)

您如何在request_headers 中看到我可以在标题中正确看到，但我无法通过使用$_SERVER['Authorization'] 或$_SERVER['HTTP_Authorization'] 来捕捉它

Answer 1

您可以通过 -H 参数传递带有 curl 的标题，如下所示：

curl http://localhost/v1 -H "AUTH_USER: <token>"

Answer 2

您如何在 request_headers 中看到我可以在 标头，但我无法通过使用 $_SERVER['Authorization'] 或 $_SERVER['HTTP_Authorization']

每次您需要查看标题，甚至是您认为应该可用的任何其他信息时，我建议您像这样调试它：

var_dump($_SERVER);

您很可能会发现它是：$_SERVER['HTTP_AUTHORIZATION']

注意：这是区分大小写的！ Php 获取标题，将密钥大写，将“-”更改为“_”并在前面添加“HTTP_”。

注意 2：不要使用标准的 http 标头，例如 Authorization 用于您的自定义令牌。那是给HTTP Basic Authentication。如果您确实实现了自定义令牌，请使用您的自定义 http 标头。