使用CakePHP的无状态REST API 2

Question

我正在使用CakePHP 2创建REST API + Javascript客户端。我希望javascript客户端向用户询问其用户和密码，然后使用此信息向REST请求发送REST请求CakePHP REST应用程序。

所以我想我需要发送每个REST请求的认证信息，并且可以在CakePHP端的每个请求上完成认证。所以我的问题是：我怎么用CakePHP做这样的事情？我应该使用基本认证吗？如果是这样，我如何确保没有使用会话？

Answer 1

您可以使用基本认证，摘要认证或构建认证对象

通过使用其中的一个，没有会话将被创建。不需要确定这一点，我认为这是由蛋糕自动完成的。

有关更多信息，请参阅此article (Authentication chapter in cakePHP book)。