在没有OAuth的情况下自定义Magento REST API

Question

是否可以将Magento的REST API扩展到自定义模块以在不进行身份验证的情况下工作？

我曾尝试根据一些互联网示例构建自定义API，但似乎需要使用oAuth才能正常工作。

Answer 1

您需要创建一个Guest端点。 这没有很好的记录。 但是，当我必须自己执行此操作时，我使用了Mage_Catalog作为资源。 在api2.xml的权限节点中，您可以定义用于来宾的创建，检索，更新或删除的权限，然后将绕过这些方法的oAuth身份验证。 显然，应谨慎进行。