php-Yii RESTful身份验证

我在寻找我的应用程序中用于验证API用户身份的方法时遇到了麻烦.我最初打算构建一个用户可以通过Web访问和进行身份验证的系统,但是需求已发生变化,我需要实施一些其他操作,这些操作可以使用POST API调用以RESTful方式使用.

我创建了一个扩展CBehaviour的类,并为所有未经身份验证的用户(found on the yii framework forum here)强制重定向到登录页面.问题在于,所有API调用都必须通过相同的逻辑进行,并且任何POST请求都只会将HTML吐出到登录页面.

class ApplicationBehavior extends CBehavior {
    private $_owner;

    public function events() {
        return array(
            'onBeginRequest' => 'forceGuestLogin',
        );
    }

    public function forceGuestLogin() {
        $owner = $this->getOwner();
        if ($owner->user->getIsGuest())
            $owner->catchAllRequest = array("site/login");
    }
}

如何将API用户的身份验证与Web用户分开？

解决方法:

我将按照此guide在Yii中创建REST API.修改config urlManager条目后,所有API请求都将使用APIController.然后,您可以将以下代码放置在APIController的beforeAction中,如果用户是访客,则不返回任何内容(或错误消息)

protected function beforeAction($event) {
    if (Yii::app()->user->isGuest) {
        echo "Invalid credentials";
        Yii::app()->end();
    }
}

注意：上面的代码对我有用,因为所有REST请求都是通过同一浏览器发送的. (已登录并具有登录cookie)

如果您用放置在保护/控制器中的新基本控制器替换该行为以强制登录,则该行为仅适用于需要登录的页面,而不适用于APIController.这是我的一个例子：

//Make sure all Controllers which require a login inherit from this
class ControllerLoginRequired extends CController {
    public function runAction($action) {
        if (Yii::app()->user->isGuest && 'site' != $this->route) {
           Yii::app()->user->returnUrl = $this->route;
           parent::redirect(array('site/login'));
        } else {
           parent::runAction($action);
        }
    }
}

所解释的所有内容都将通过用户已登录到Yii的同一浏览器来处理REST请求.如果您需要将REST服务提供给不是登录到Yii的浏览器的使用者,我相信您将不得不提出一个自定义的身份验证/令牌方案.

php-Yii RESTful身份验证

相关推荐