PHP RESTful API接受身份验证

Question

我正在研究PHP REST API。 我想要一个用户密钥来访问API。 不过，我不确定如何执行此操作，我只是发出密钥，然后让它们在POST或每个API请求的GET发送密钥吗？ 如果可以的话，请帮助我以最简单的方式进行解释，我知道这是很多人想要做的事情，它使很多人感到困惑，而不仅仅是我自己。

另外，我希望能够限制使用，我想将每次命中存储在MySQL数据库中，甚至存储在内存中。 我刚刚在Github API请求的标头中看到了这一点，即X-RateLimi-Limit 5000和X-RateLimi-Remaining 4996并且每个X-RateLimi-Remaining 4996的数量减少1，这是某种内置的限制器吗？

Answer 1

只需要求客户在您的网站上注册，在CLIENTS表中创建记录，为他们颁发一个唯一且不容易猜测的ID，然后每次访问api都要求该ID包含在请求中（在GET或POST中的标头中） 。

对每个请求进行验证，如果id不存在或无效，则返回错误代码。

对于速率限制，您是正确的，您需要有一个单独的表来存储每个客户端的请求计数，然后使用X-RateLimit计数器生成这些响应头。

其实并不难。

我编写了一个为我的项目执行此操作的API，欢迎您查看源代码，它位于Api文件夹中，在此处https://github.com/snytkine/LampCMS/tree/master/lib/Lampcms/Api/

API调用的入口点是https://github.com/snytkine/LampCMS/blob/master/www/api/api.php

用于添加新应用的网址是： http : //support.lampcms.com/index.php?a=editapp