如何处理PHP REST Web服务中的身份验证？

Question

我读过，编写web服务以便从移动应用程序中使用的一种好方法是避免SOAP（太冗长）并使用REST;在许多REST示例中，我已经看到最好避免由于REST的无状态性而导致的会话...但是如何在调用我的webservice时确保安全性？我想进行“登录”呼叫，然后将session_id /令牌传递给下一个Web服务调用...我该怎么做？

Answer 1

您可以通过用户令牌（和会话，或任何其它身份验证数据，如果你需要它）像一个JSON请求：

{"auth": {"session_id": "abc", "token":"123"}, 
"data": "your request data" 
} 

如果你是疯了安全性，您可以生成每个后一个新的令牌用户登录，甚至有令牌的生命时间。

Answer 2

最简洁的方式是使用HTTP身份验证。 虽然这不会通过你提到的login + sessionid方式去做，但它会更清晰和更直接（API调用与其他API调用无关，并且客户端不需要期望会话超时等）。