如何获取基本授权标头并使用 php 对 api 进行身份验证

Question

如何获取基本授权标头并使用 PHP 对 API 进行身份验证。我创建了一个唯一的密钥，它被编码并存储在数据库中。我正在使用 Slim 框架 来获取其他 API。

我可以通过在 Slim 框架中使用 $request->headers(); 来获取标题。它返回所有指定的标头，但是如何使用我的数据库令牌检查该密钥。

有什么合适的方法吗？

Answer 1

我在 Slim Framework 3 中是这样做的：

我将中间件添加到所有请求中并检查了某个字符串的授权标头，如果未设置授权标头或与我的字符串不匹配，我只返回 400 HTTP 代码。

$app->add(function($request,$response,$next){
$authorization_header = $request->getHeader("Authorization");

if(empty($authorization_header) || ($authorization_header[0]!="test")){ //you can check the header for a certain string or you can check if what is in the Authorization header exists in your database

    return $response->withStatus(400);
}

$response = $next($request,$response);

return $response;

});