RESTful Web 服务架构和令牌答案

【问题标题】：RESTful webservice architecture and tokensRESTful Web 服务架构和令牌
【发布时间】：2012-05-18 03:59:12
【问题描述】：

所以我能够通过 symfony 中的 REST 接口登录用户。但是我不清楚的是如何在后续的 REST 调用中访问数据。

例如，我登录用户并返回 $user 数组，类似于：

{"success":true,"user":{"id":1,"username":"jini","username_canonical":"jini","email":"jini@email.com","email_canonical":"jini@email.com","enabled":true,"salt":"n0ad2gbrzasc8s0sso0so408ggokwo4","password":"RzxZoVc2raTH0ORMfoSGqifjCn1M\/LmtemDb6som7z6\/Pao2G4M0KNGs32t3jSCIYadKGJQBsdCB8ihuJv9NYQ==","confirmation_token":"685jmhhtsr0oso44w00k0wck0goo8gs8w4gwc0cwogkskwkk0c","groups":[],"locked":false,"expired":false,"roles":[],"credentials_expired":false}}

然后我如何使用这些信息（令牌/用户等）来请求每个后续的 Web 服务调用？那就是我每个URL都传入一个$user参数来保证资源是有效的吗？

我们将不胜感激任何提示和指南，如果我的问题似乎含糊不清，我深表歉意。

【问题讨论】：

标签： php rest symfony fosuserbundle

【解决方案1】：

您可以设置例如标头以传递用户名和密码，然后读取它们并在服务器上验证。您可以添加一些 api 密钥。例如：

//pseudocode
$request->Headers["X-Auth-User"] = $user;
$request->Headers["X-Auth-Key"] = $key;
$request->send(); //curl for example

然后您可以设置额外的防火墙以通过 securitybundle 处理 serv 上的身份验证。

【讨论】：