使用Symfony保護Web服務

Question

所以我有Symfony項目，它還負責數據庫抽象和數據層。 簡而言之 - 所有數據請求都應該通過它。

現在，我希望使用我公開的Web服務API，使用外部組件來查詢/更新數據庫中的內容。

問題：如何確保這些Web服務在安全通道內運行？ 我不希望未經授權的用戶更新我的數據庫，我也不希望竊聽者獲取敏感數據。 使用PKI設置客戶端身份驗證是否可行？ 還是有點矯枉過正？ 解決這個問題的方式是什么？

謝謝！ -dbg

Answer 1

首先，如果您擁有數量有限的服務用戶，並了解他們的ips，您可以通過ips取消對ceirtain網址的訪問權限。 接下來，看看Practical symfony ，他們將身份驗證令牌嵌入到url中。