所以我正在为我正在开发的Web应用程序创建一个REST API,我知道身份验证的基本方法是在每个请求上发送凭据或发送令牌.
由于我以前从未使用过令牌,我想我可以为每个请求发送凭据.关键是我找不到任何关于如何在控制器中处理这个问题的例子.它会是这样的吗?
public function api_index() { if(!$this->Auth->login()) return; $this->set(array( 'models' => $this->Model->find('all'),'_serialize' => array('models') )); }
我真的不认为这是AuthComponent :: login()的工作方式,我可以在这里得到一些指示吗?
好的,首先澄清一下AuthComponent :: login的工作原理.在Cake 2.x中,该方法不进行任何身份验证,而是在会话中创建Auth.User数组.您需要自己实现实际的身份验证(用户模型是一个自然的地方).基本身份验证方法可能如下所示:
App::uses('AuthComponent','Controller/Component'); public function authenticate($data) { $user = $this->find('first',array( 'conditions' => array('User.login' => $data['login']),)); if($user['User']['password'] !== AuthComponent::password($data['password']) { return false; } unset($user['User']['password']); // don't forget this part return $user; // the reason I return the user is so I can pass it to Authcomponent::login if desired }
现在,只要加载了用户模型,就可以从任何控制器使用它.您可能知道可以通过调用Controller :: loadModel(‘User’)来加载它.
如果你想验证每个请求,那么你应该放入AppController的beforeFilter方法:
public function beforeFilter() { $this->loadModel('User'); if(!$this->User->authenticate($this->request->data)) { throw new UnauthorizedException(__('You don\'t belong here.')); } }
以上所有假设您每次都会传递登录名和密码的POST值.我认为令牌认证绝对是更好的方法,但是为了起床和运行,这应该有效.一些缺点包括以明文形式发送密码(除非您需要ssl)每次请求以及散列算法可能的高CPU使用率.不过,我希望这能让您更好地了解如何使用cakephp进行身份验证.
如果有需要澄清,请告诉我.
更新:
发布之后,我发现你实际上可以使用没有参数的AuthComponent :: login,但我不喜欢这样做.从CakePHP文档:
In 2.x $this->Auth->login($this->request->data) will log the user in with whatever data is posted,whereas in 1.3 $this->Auth->login($this->data) would try to identify the user first and only log in when successful.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。