Symfony2-身份验证登录…服务

Question

我有这个应用程序（已经在产品上运行）了一段时间。 事实是，作为该应用程序的新项目，我需要为经过身份验证的用户添加一些其他服务。 当前，安全性由Sf2（doctrine2用户提供程序）处理。 很标准的东西。

因此，我一直在考虑使用令牌字段（随机创建）和用户创建一个新实体。 （因为此会话需要持续进行）。 然后在将提供其余响应（json）的新控制器上，将此令牌添加为参数，还添加一个将接受用户/密码并返回新令牌的令牌。

那是我的想法，但是也许有更好的方法，更标准的或某种提供者。 欢迎任何建议

Answer 1

在专用路由（例如/ api）下使用FOSRestBundle实现您的Web服务，并使用FOSOAuthServerBundle保护它。