PHP中的REST身份验证（CodeIgniter）

Question

我从我的Web应用程序编写REST API。 应用程序使用CodeIgniter框架编写。 应用程序本身工作正常，但我仍然坚持进行REST身份验证。 我认为基本的Http身份验证在一段时间内已经足够好了。 公共API尚未规划。

是否有任何代码示例如何实现REST身份验证，因此在用户通过身份验证后，他可以自由调用所有受保护的方法。

Answer 1

我编写了一个REST控制器，使您的REST应用程序更易于构建。 您可以在NetTuts上阅读所有相关内容：在CodeIgniter中使用RESTful服务 。

Answer 2

如果您使用HTTPS，则可以使用基本身份验证，这很容易。 只需将以下代码添加到控制器，

   if (empty($this->input->server('PHP_AUTH_USER')))
   {
       header('HTTP/1.0 401 Unauthorized');
       header('HTTP/1.1 401 Unauthorized');
       header('WWW-Authenticate: Basic realm="My Realm"');
       echo 'You must login to use this service'; // User sees this if hit cancel
       die();
    }

    $username = $this->input->server('PHP_AUTH_USER');
    $password = $this->input->server('PHP_AUTH_PW');

    // Check username and password

我使用mod_php，如果使用其他SAPI模块，您的auth变量名可能会有所不同。