使用 Apigility 在 ZendFramework 2 中实现两条腿的 Oauth2

Question

我正在尝试构建 ZendFramework2 Rest API 并希望实现两条腿的 OAuth2 身份验证。

我一直在环顾四周，找不到任何资源来帮助我指出正确的方向。

以前有没有人这样做过或知道我缺少的好来源？

Answer 1

在OAuth 中，您可以通过分配client_id 来指定特定于客户端的访问令牌。 这个client_id 可以存储在客户端的某个本地存储中，并在下次用户从该客户端登录时重复使用。

当用户第一次从新客户端登录时（该用户的存储中没有client_id），则会创建一个新的client_id，并且可以将一些第二个验证步骤添加到这部分身份验证过程中。例如向他的电话号码发送短信。您可以将expires_at 字段添加到客户端表中，以便在client_id 已过期时重复此过程。