使用CakePHP 2的無狀態REST API

Question

我正在使用CakePHP 2創建REST API + Javascript客戶端。我希望javascript客戶端向用戶詢問用戶名和密碼，然后使用此信息向CakePHP REST應用程序發出REST請求。

因此，我認為我將需要隨每個REST請求一起發送身份驗證信息，並且可以在CakePHP方面對每個請求進行身份驗證。 所以我的問題是：如何用CakePHP做這樣的事情？ 我應該使用基本身份驗證嗎？ 如果是這樣，我如何確保不使用會話？

Answer 1

您可以使用基本身份驗證， 摘要身份驗證或構建身份驗證對象

通過使用其中之一，將不會創建任何會話。 無需確保這一點，我認為這是自動完成的。

有關更多信息，請參見本文（cakePHP書中的“身份驗證”一章） 。