PHP REST补品和身份验证

Question

我正在使用PHP Tonic框架。 我以以下示例为起点： GitHub链接

我想添加一个基于cookie的auth方法。 那是正确的解决方案吗？ 上一个基于查询字符串中的令牌变量，例如：/ serviceName？token = XXXXXXXXxxXX * * ＆令牌有效10秒钟。

当然，这不是一个适当的解决方案。 我无法使用浏览器缓存，因为令牌会更改每个调用。 想法？

Answer 1

一种可能的解决方案是使用HTTP标头。

$urlToCall = '<get the link>';
$credentials =  Crypt::createToken();
$reqHeaders = apache_request_headers();

// Configuring curl options extra:CURLOPT_HEADER => 1,
$options = array(
    CURLOPT_RETURNTRANSFER => true, 
    CURLOPT_HTTPHEADER => array('Authorization: ' . $credentials)
);

$ch = curl_init($urlToCall);
curl_setopt_array($ch, $options);
$response = curl_exec($ch);

/*
//$header_size = curl_getinfo($ch, CURLINFO_HEADER_SIZE);
//$header = substr($response, 0, $header_size);
//$body = substr($response, $header_size);

if (curl_errno($ch)) {
    print curl_error($ch);
} else {
    list($headers, $content) = explode("\r\n\r\n", $response, 2);
    foreach (explode("\r\n", $headers) as $hdr) {
        header($hdr);   
    //echo $hdr . '<br>';
    //print_r($hdr);
    }
    echo $content;
}
*/

if (curl_errno($ch)) {
    print curl_error($ch);
} else {
    header("Accept: " . $reqHeaders['Accept']);
    $finfo = new finfo(FILEINFO_MIME);
    header("Content-Type: " . $finfo->buffer($response));
    print $response;
}
curl_close($ch);