使用Symfony保护Web服务

Question

所以我有Symfony项目，它还负责数据库抽象和数据层。 简而言之 - 所有数据请求都应该通过它。

现在，我希望使用我公开的Web服务API，使用外部组件来查询/更新数据库中的内容。

问题：如何确保这些Web服务在安全通道内运行？ 我不希望未经授权的用户更新我的数据库，我也不希望窃听者获取敏感数据。 使用PKI设置客户端身份验证是否可行？ 还是有点矫枉过正？ 解决这个问题的方式是什么？

谢谢！ -dbg

Answer 1

首先，如果您拥有数量有限的服务用户，并了解他们的ips，您可以通过ips取消对ceirtain网址的访问权限。 接下来，看看Practical symfony ，他们将身份验证令牌嵌入到url中。