无会话的Yii API身份验证
是一种用于验证API请求的身份验证机制。它适用于无状态的API，不需要在服务器端存储会话信息。下面是对无会话的Yii API身份验证的完善且全面的答案：
概念： 无会话的Yii API身份验证是基于Yii框架的一种身份验证方式，它通过使用令牌（Token）来验证API请求的合法性，而不需要在服务器端存储会话信息。
分类： 无会话的Yii API身份验证属于基于令牌的身份验证方式，与传统的基于会话的身份验证方式相对。
优势：
- 无状态：由于不需要在服务器端存储会话信息，使得API服务可以更容易地进行水平扩展，提高系统的可伸缩性。
- 安全性：使用令牌进行身份验证可以有效防止跨站请求伪造（CSRF）攻击，并提供了更高的安全性。
- 简单性：无会话的身份验证机制相对简单，易于实现和维护。
应用场景： 无会话的Yii API身份验证适用于以下场景：
- 移动应用程序：移动应用程序通常需要与后端API进行交互，使用无会话的身份验证可以确保请求的合法性和安全性。
- 单页应用程序：单页应用程序（SPA）通常使用API进行数据交互，无会话的身份验证可以简化身份验证过程。
- 微服务架构：在微服务架构中，各个服务之间通过API进行通信，使用无会话的身份验证可以提高系统的可伸缩性和安全性。
推荐的腾讯云相关产品： 腾讯云提供了一系列与身份验证相关的产品和服务，以下是其中几个推荐的产品：
- 腾讯云API网关：提供了全托管的API网关服务，支持自定义身份验证和访问控制策略，可用于实现无会话的Yii API身份验证。 产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（CAM）：提供了身份和访问管理服务，可用于管理API的访问权限和身份验证配置。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云密钥管理系统（KMS）：提供了密钥管理服务，可用于生成和管理API身份验证所需的令牌。 产品介绍链接：https://cloud.tencent.com/product/kms
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行评估和决策。
相关·内容
2回答
我有一个Yii2应用程序，我在其中验证来自第三方API的用户，一旦用户通过验证，然后我登录用户并设置身份，一切都很正常。但是，当我导航到任何其他页面时，用户标识变为空，并且用户成为Guest用户。
这是我的登录表：
<?php
namespace app\models;
use app\components\RestBehavior;
use app\models\web\LoginIdentity;
use Yii;
use yii\base\Model;
use yii\helpers\Json;
use yii\helpers\VarDumper;
use yii\web\Id
浏览 15提问于2020-11-25得票数 1
我想将HTTP身份验证添加到我的Yii2应用程序中，其中用户名/密码存储在Yii配置文件中--对于一个用户，没有DB身份验证。
我通过添加behaviors函数为我的控制器启用了身份验证：
public function behaviors()
{
return [
'basicAuth' => [
'class' => \yii\filters\auth\HttpBasicAuth::className(),
'auth'
浏览 2提问于2019-10-17得票数 1
回答已采纳
1回答
我新加入了yii2，我希望登录用户使用rest，但无法做到这一点。我已经从这个博客中设置了基本REST：
Budiirawan.com/setup yii2 2/
在此之后，我创建了：
api\modules\v1\controllers\SiteController.php
<?php
namespace api\modules\v1\controllers;
use Yii;
use yii\filters\AccessControl;
use yii\web\Controller;
use common\models\LoginForm;
use yii\filt
浏览 4提问于2015-11-03得票数 1
回答已采纳
1回答
Yii远程部署后登录不起作用
、、、、
我正在尝试为我正在构建的Yii应用程序设置身份验证。我从演示应用程序开始，对样式、内容和要使用的忘记密码/电子邮件确认方案进行了一些更改。
这在本地有效。问题是，当我推送到服务器时，我无法登录。我知道，对login()的调用在对用户进行身份验证并存储会话或cookies之后成功完成，具体取决于main.php的配置。在重定向用户之前，用户已登录。然而，这不会在整个页面重定向中持续存在，例如$ this -> redirect (Yii::app()->user->returnUrl)
actionLogout()方法永远不会被调用，我尝试了启用和禁用基于cookie的身份验证
浏览 4提问于2013-07-03得票数 3
1回答
我对laravel有相当多的经验，但我对jetstream还不熟悉--只是现在看看它，我对身份验证方法感到困惑。
据我所知，主要有两种选择：
Fortify --基本前端不可知的身份验证--用于SPA，并为Api.生成令牌。
jetstream的文档建议jetstream默认使用Fortify作为其身份验证后端。但是，默认的'web‘路由设置如下：
Route::middleware([
'auth:sanctum',
config('jetstream.auth_session'),
'verified'
])->gr
浏览 7提问于2022-09-17得票数 0
我有一个ServiceStack项目在api.mydomain.com上运行API。同一解决方案中的管理项目托管在admin.mydomain.com中。登录/注销已经由管理应用程序处理，但我希望确保用户在我的api调用上通过身份验证(有时还检查权限)。我使用的是，所以我的api项目可以使用auth。
下面是api项目中的web.config身份验证标记：
<authentication mode="Forms">
<forms protection="All" loginUrl="home/denied" slidingE
浏览 0提问于2012-08-15得票数 5
回答已采纳
最后，我试图将Yii2集成到Joomla中，以便我可以结合使用Joomla的用户管理功能和Yii2's RBAC功能。例如，我希望允许用户使用signup进程进行Joomla's registration，但我希望使用Yii2's RBAC定义角色和身份验证规则。
问题是，Yii2似乎无法使用Joomla's "user"表来查找当前登录用户的user_id值(如果我想要根据Yii2 2的RBAC auth_assignment表检查登录用户的权限，这是必要的)。
注意:我在Joomla 3旁边使用“基本”模板。
成功标准：- "Yii:
浏览 0提问于2015-08-31得票数 0
回答已采纳
2回答
在Yii中设置共享密码保护区域的最佳方法是什么？
我希望有一个组模型的视图，可以通过由该组的所有者创建的共享密码访问-组成员不应该登录，只需输入此密码。
还是应该使用Yii内置的身份验证工具来完成？-或者有一个更简单的解决方案，记住有人可能想要访问几个组。
浏览 2提问于2012-07-11得票数 0
回答已采纳
我尝试使用基于令牌的身份验证和授权执行登录，但在ApiController的操作仪表板上停留在授权上，因为在我的主配置文件中，我设置了：
'enableSession' => false,
在ApiController中，我有：
public function actionDashboard()
{
$response = [
'username' => Yii::$app->user->identity->username,
'access_token
浏览 3提问于2015-07-30得票数 2
2回答
我想在Yii中为只有客人的用户设置一个会话数组变量。我希望当用户运行应用程序时，应该在会话中为他创建一个数组。稍后，当用户向购物车添加项时，我需要这个会话数组将值推送到它。问题是，我无法确定在哪里设置会话变量？
我知道如果用户正在登录，那么我可以使用身份验证函数在用户标识中设置该身份：
$this->setState('cart',array());
或
Yii::app()->user->setState('cart',array());
但是，当用户登录并调用身份验证函数时，这是可行的。在我的例子中，用户将不会登录，并将进入产品购买页面，
浏览 3提问于2014-06-11得票数 0
回答已采纳
REST API在没有身份验证方法的情况下工作。现在我想通过移动应用程序对API请求使用OAuth2身份验证对REST API进行身份验证。我尝试了yii2指南，但它对我不起作用。
基本上，移动用户需要使用用户名和密码登录，如果用户名和密码正确，则需要登录用户，并需要使用token验证进一步的API请求。
我需要像这样创建自定义OAuth 2客户端吗？
用户表中的access_token字段为空。是否需要手动保存？如何返回access_token作为响应？
同时使用三种方法(HttpBasicAuth，HttpBearerAuth，QueryParamAuth)有什么原因吗?为什么？多么?
我
浏览 2提问于2015-04-27得票数 9
1回答
我使用注销操作在yii2框架中调用注销api。
网址:
代码：
public function actionLogout()
{
$user_t = Yii::$app->user->logout();
return $this->apiItem(array(),'Logout Successfully');
}
但是在调用logout api之后
之后，我调用view profile api时，它将返回用户数据。
public function actionViewprofile()
{
$user = Yii::$app-&
浏览 0提问于2019-01-19得票数 0
1回答
我正在尝试使用selenium在YII上对经过身份验证的用户运行功能测试。我写了以下内容
protected function _login(){
$id=new UserIdentity('admin','admin');
$id->authenticate();
if($id->errorCode===UserIdentity::ERROR_NONE)
{
Yii::app()->user->login($id);
return true;
}
retu
浏览 0提问于2012-07-04得票数 2
回答已采纳
2回答
我正在使用Yii构建一个SOAP Web服务，并尝试通过会话ID来管理身份验证，但它在每次请求时都在不断变化。
这是我写的代码：
class MessagingController extends CController {
public function login($username, $password) {
$user = User::model()->find('username=:username AND password=:password', array(':username' => $username, &
浏览 2提问于2013-08-13得票数 0
在我的自定义身份验证提供程序中，我能够通过我的服务API获取域对象，但当我从一个域对象爬行到另一个域对象以获取某些值以执行额外检查时，Spring报告Hibernate会话不存在：-
domain.getAnotherDomain().getProperty(); // epic FAIL
我有以下AOP事务来包装我所有的项目API和transaction，并且我非常确定我的自定义身份验证提供者属于以下模式：
<tx:advice id="txAdvice">
<tx:attributes>
<tx:method name=
浏览 5提问于2011-02-05得票数 5
回答已采纳
1回答
我正在Yii2中构建无状态restfull。因此，我在我的高级应用程序布局中创建了新的应用程序( Yii2创建者喜欢的)，并配置了所有必需的东西，API就成功了。
现在我想让它成为无状态的-我想禁用会话，我希望它能够在我的config/main.php应用程序中完成，以确保它作为全局设置。
此外，我想禁用cookie和自动登录。
到目前为止，我一直在玩的是模块类
<?php
namespace api\modules\v1;
use \app\models\User;
use yii\filters\auth\HttpBasicAuth;
class Module extends \
浏览 1提问于2015-02-26得票数 2
REST在没有身份验证方法的情况下工作。现在，我想通过移动应用程序使用HTTP基本身份验证API请求来验证REST。我试过使用yii2指南，但它对我没有用。
基本上，移动用户需要使用用户名和密码登录，如果用户名和密码是正确的，用户需要登录，进一步的API请求需要用令牌进行验证。
调试findIdentityByAccessToken()函数时，$token等于用户名。用于检查HTTP基本请求的Postman扩展。用户表中的access_token字段为空。我需要手动保存它吗？如何返回access_token作为响应？
有理由同时使用三种方法(HttpBasicAuth、HttpBearerAu
浏览 5提问于2015-04-26得票数 10
在Yii 1中，我在API控制器中使用了以下代码来设置活动用户：
Yii::$app->user->id = $my_userid;
但在Yii2中，这是不允许的，因为Yii：$app->user->id现在是只读的。
设置active user id的等效命令是什么？
浏览 2提问于2015-11-20得票数 2
回答已采纳
1回答
我正在寻找教程，并阅读了yii关于REST和身份验证的官方教程，但我不知道如何通过REST对用户进行身份验证。如何配置它。我使用的是YI2.0.1高级模板。我一直在尝试这样做，但我不确定我是否做得对，以及验证用户身份的正确方法是什么。
下面是我的代码，它返回正确的数据。但我不确定这是不是正确的方法。因为在另一个控制器中，我需要检查用户是否登录到访问操作。
<?php
namespace api\modules\backend\controllers;
use yii\rest\ActiveController;
use yii\filters\auth\CompositeAuth;
u
浏览 0提问于2014-12-12得票数 0
回答已采纳
1回答
是否需要强制yii在不查阅数据库的情况下使用给定的用户名对用户进行身份验证？
我的应用程序将使用api登录，在没有编写api之前，我们不能使用app。
由于这个api，我们没有一个user模型，所以当尝试使用User::model()时，身份验证过程就会破裂
public function authenticate()
{
if (strpos($this->username,"@")) {
$user=User::model()->findByAttributes(array('email'=>$this->us
浏览 1提问于2013-11-14得票数 3
回答已采纳
1回答
我开始使用yii2，我提供了一个REST Api从网络应用程序。我找不到任何关于如何使用yii2 REST提供登录功能的文档。以前在yii1中，我们有一个名为actionLogin的操作，它接受用户名和密码并对其进行身份验证(使用用户模型)。对于yii2来说，这仍然是相同的方法吗？就像在UserController中(在Api模块下)一样，有一个具有GET请求类型的actionLogin方法，并且一旦验证成功，就会返回User object(带有后续调用的访问令牌？)？
浏览 1提问于2014-06-11得票数 4
回答已采纳
1回答
我正在用yii2创建restful api。在这里我面临着一个问题。在我的userController.php中，我创建了一个用于身份验证的行为()。
use yii\filters\auth\HttpBasicAuth;
public function behaviors()
{
$behaviors = parent::behaviors();
$behaviors['authenticator'] = [
'class' => HttpBasicAuth::className(),
'exce
浏览 1提问于2015-06-04得票数 4
我想要创建一个登录页面，其中我不使用aspnetuser表，而是使用我的成员表。如何创建自己的令牌、授权/身份验证？
到目前为止，这是我的代码: web 2用于api调用的控制器和signin控制器js。
"use strict";
app.controller('MemberSignInController', MemberSignInController);
MemberSignInController.$inject = ['$scope', '$http', '$location', '$rou
浏览 3提问于2017-10-24得票数 0
回答已采纳
我正在开发一个单独的页面应用程序，实现为静态html文件，向Web服务发出AJAX请求。它托管在IIS 7.5上。
当用户使用和web服务进行身份验证(与网站共享相同的机器密钥)时，我在让静态html文件上的身份验证工作时遇到了问题。
我基本上有一个带有静态.html文件的基本网站和一个带有web服务的asp.net应用程序。大多数静态html文件只能提供给经过身份验证的用户(使用web应用程序中的/ api /登录路由发出的有效FormsAuthentication cookie的请求)，并且这些文件位于网站根目录下的“安全”文件夹中。Web ASP.NET应用程序位于网站根目录下的一个&#
浏览 2提问于2012-12-30得票数 2
2回答
我在我的项目中使用Yii-user模块，我想知道如果用户身份验证正确，我是否可以使用"afterLogin“回调来运行我自己的一些代码(现在我只需要向会话添加几个变量)。
浏览 2提问于2013-11-28得票数 1
回答已采纳
6回答
当我将产品添加到购物车会话并获取会话购物车的值时，我遇到了Yii 2会话的问题。
session_start();
print_r($_SESSION);
exit;
我有这句台词。
Array ( [__flash] => Array ( ) [__id] => 65 )
另外，在尝试Yii 2方法时：
$session = Yii::$app->session;
print_r($session);
exit;
我得到了这个值：
yii\web\Session Object (
[flashParam] => __flash
[handler]
浏览 3提问于2016-12-28得票数 0
我工作过基于网络的rest，但这是我第一次为移动应用程序创建Rest。我试图发送短信代码给用户张贴的移动电话号码。短信代码与用户ip地址在会话中保存.
下一步，用户发送短信代码。Rest比较会话中发布的SMS代码。
下面是我发送SMS和验证SMS代码的代码：
//send sms code here
public function actionSendSms(){
$this->response['success'] = false;
$model = $this->loadPostData('step1phone');
$ph
浏览 1提问于2018-03-30得票数 2
回答已采纳
我正在建立一个服务，处理来自不同网站的内容。每个网站都有自己的用户。
因此，我需要对访问我的API的网站进行身份验证，并验证从该网站登录的用户的身份。
因为Yii2不能处理两个并行用户标识，所以在这个场景中，我不能使用角色。我决定以以下方式构建它：
处理网站
我有一个名为“网站”的表格，网站包含两个字段access_token和expiration_token。
他们从任何一个网站(这是Yii的基础设施)做：
$data = array();
$data['api_key'] = 'xxxxx';
$data[&#
浏览 3提问于2018-05-23得票数 1
回答已采纳
2回答
我正在尝试使用Yii2 ()中的身份验证客户端扩展。我复制了YiiFramework附带的Twitter Auth客户端类，并制作了我自己的Tumblr版本。Twitter运行良好，但是当我使用我的Tumblr版本时，我在屏幕上得到一个错误，“这个应用程序可以访问你的一些数据并向你的帐户发布帖子吗?你是以*的身份登录的。”(Tumblr oauth页面)
错误为:请求失败，代码为: 401，消息: oauth_signature与预期值不匹配
以下是我的Tumblr身份验证客户端代码：
namespace yii\authclient\clients;
use yii\authclien
浏览 0提问于2014-10-09得票数 6
我正在开发一个RESTful API服务器，它在它的一些API方法上需要一个有效的会话，以带有会话ID的cookie的形式表示。
我在使用Yiv1.1.15与股票PHP会话处理程序(可能是‘文件’)。
问题是，在每次调用CWebUser时，它都会创建一个会话，我不想这样做。只有当我显式创建会话时，会话才会存在，这意味着登录时(或者注册用户自动登录)。例如，如果在某个API方法中，我检查用户是否是使用构造的来宾，该构造涉及：
Yii::app()->user->isGuest
它会自动创建会话，因为这段代码是给出的CWebUser.init()中的。
现在，我并不急于改变CWebUs
浏览 5提问于2015-04-21得票数 3
1回答
我使用Yii2框架和dektrium/yii2-user模块来处理restful环境中的身份验证。
这是我的API目录结构：
api
├── config
│ ├── api.php
│ ├── bootstrap.php
│ ├── params.php
│ └── routes.php
├── index.php
├── modules
│ └── v1
│ ├── controllers
│ │ └── UserController.php
│ ├── models
│ │ └── User.php
│
浏览 1提问于2018-08-19得票数 4
回答已采纳
1回答
我有登录表单，在那里我实现了集成twilio API的2因子身份验证。 API工作正常，我可以获得成功或失败的验证响应。 现在我不能在表单上显示消息"OTP验证失败“。 下面是我的控制器代码： 公共函数actionLogin() { $this->layout = '@app/themes/backend/login';
$model = new LoginForm(['scenario' => 'login']);
if (Yii::$app->request->
浏览 12提问于2020-12-11得票数 0
在我的网站上，cookie和会话仅用于管理部分的身份验证。对于所有其他urls，我不想存储cookie或运行会话中间件，因为它会在每个http请求上创建不必要的DB读/写。
是否有一种方法可以禁用所选页面的会话中间件，而无需身份验证中间件抱怨缺少会话中间件？
浏览 5提问于2016-06-08得票数 2
回答已采纳
我正在YII1.x中构建一个API，它将与移动应用程序一起使用。该过程的一部分涉及使用以下JSON请求登录(具有用户名和密码)：
//用用户名和密码发送的请求
{
"request" : {
"model" : {
"username" : "bobbysmith",
"password" : "mystrongpassword"
}
}
}
//如果成功登录，则返回以下响应
{
"response": {
"cod
浏览 6提问于2014-08-15得票数 22
回答已采纳
我已经创建了一个定制的成员系统：。您可以参考它获得完整的详细信息，或者安装它，这样您就可以使用它来解决这个问题。
我有frontend和backend，就像Yii2提供的那样，通过一些修改将会话/cookie分离开来，这样backend就可以与Admin模型一起工作，并从admin表中提取出来。类似于旧的传统成员制度。
mainsite基本上是frontend的一个克隆，它的作用是成为主要网站。当你去www.site.com或site.com时，你得到了什么。
以下是3个应用程序及其示例域：
mainsite = www.site.com或site.com
前端= users.site
浏览 3提问于2017-04-14得票数 1
3回答
我正在使用一个需要用户身份验证的现有上传脚本。但是，由于我没有编写上传脚本，所以我几乎不可能读取源代码并将其变成单独的视图和控制器文件。问题是，如果脚本没有被引导文件路由，它就无法访问Yii变量，因此用户登录信息。
我尝试在用户登录时设置自定义会话变量。但是，它几乎不能工作，因为我的自定义会话将在Yii设置的会话之前过期。
任何帮助都将不胜感激。
浏览 1提问于2013-12-17得票数 0
回答已采纳
4回答
Yii会议
、、
我正在做的是我用
Yii::app()->SESSION['userid']
没有
Yii::app()->session->open();
登录时
Yii::app()->session->destroy();
在注销时
我想知道，如果不做开放和破坏的会话，这是值得的。你会在内部做吗。
还有一件奇怪的事我不知道发生了什么。在同一个浏览器中，我可以为多个用户登录。这是不应该发生的-- so.Is --我没有使用打开和销毁会话方法。
public function actionLogout()
{
Yii::app()->u
浏览 8提问于2014-01-07得票数 15
回答已采纳
我想知道这件事在易：
Yii::app()->user->setState('key','value');
如果我有一个大小为10的数组，并且将这个数组设置为状态，如下所示：
Yii::app()->user->setState('data',$dataArray)
我有另一个大小为15000的数组，我将这个数组设置为状态如下：
Yii::app()->user->setState('data',$dataArray)
这样行吗？
或它将影响我的Yii项目的速度，即setState数据大小越
浏览 3提问于2014-09-06得票数 3
我使用的web应用程序强制您使用应用程序重新身份验证，即使您打开了一个共享相同会话的新浏览器窗口，例如Internet中的File。我很惊讶，因为我认为如果您从File打开一个新的浏览器窗口，IE和Firefox中的new (相对于开始一个新的浏览器进程)，它将共享相同的会话。
使用Internet cookie查看器/编辑器，我看到这个应用程序根本没有cookie。
他们如何实现这种强制身份验证机制，似乎不允许新的浏览器窗口继续会话？
浏览 1提问于2009-12-15得票数 1
回答已采纳
1回答
在API和微服务领域几乎是新的。
我正在使用auth0进行身份验证.
我有一个转换 express端点，只有在用户通过身份验证时才能工作，但是对于前端-> (主页、登录按钮、从auth0回调登录、重定向)，我使用了不同的主页。
在用户从主页api登录后，他的配置文件仪表板用户试图发送一个post请求来转换API端点--这不起作用，并引发了一个错误check.state argument is missing。
如何确保一个API验证身份验证信息应该与需要身份验证的另一个API端点共享？
app.use(‘/authUrls’,requiresAuth(),authUrlsRouter)
浏览 2提问于2021-07-15得票数 1
3回答
我使用YII的session_id来跟踪网站上的用户活动，代码片段如下：
Yii::app()->getSession()->getSessionId()
如何在Yii2中获取相同的会话in？我尝试了很可能的方法，但都是徒劳的。
请分享Yii2的确切代码片段。
浏览 0提问于2015-12-05得票数 2
回答已采纳
2回答
yii2中会话错误
、、、
我在yii2中保存mysql db中的会话，但是在错误،中有一些问题，我认为会话会在一段时间内破坏并显示错误消息，当我刷新页面时，这个问题就解决了。
错误信息：
PHP注意到'yii\base\ErrorException‘，在D:\xampp\htdocs\MyTrip\app\components\User.php:39堆栈跟踪中有消息’未定义的属性: app\components\User::$id‘：#0 D:\xampp\htdocs\MyTrip\app\components\User.php(39)：yii\base\ErrorHandler->handleErr
浏览 4提问于2017-05-30得票数 3
回答已采纳
我想使用Google Cloud Vision API进行图像识别，在我的yii2框架中一切都安装得很好。 我收到身份验证错误，如下所示： > Google\Cloud\Core\Exception\ServiceException
> {
> "error": {
> "code": 403,
> "message": "The request is missing a valid API key.",
> "status":
浏览 23提问于2019-02-09得票数 0
我正在使用Yii2中的API，我需要对不同的操作使用不同的身份验证方法。 如何为action1、action2和action3设置CompositeAuth，为action4和action5设置HttpBasicAuth public function behaviors()
{
return [
'basicAuth' => [
'class' => \yii\filters\auth\HttpBasicAuth::className(),
'auth' =&
浏览 24提问于2019-01-18得票数 1
1回答
我有一个安卓应用程序，可以连接到.Net api来接收/设置数据。我的困惑是如何在用户第一次注册/登录以及每次用户向api发出请求时对其进行身份验证。
如果我只使用基于username/password的身份验证，这是否足够安全？我是否应该将该username/password保存在设备中，为服务器的每个api请求进行身份验证，然后为他的请求提供服务？
我是否应该在注册时为每个用户发出一个GUID，将其保存在他们的设备中，并在api请求期间每次检索？
还有哪些其他模式是最有效和最安全的。
浏览 1提问于2013-10-27得票数 0
回答已采纳
在asp.net web应用程序中实现会话时，我感到非常困惑。我的逻辑是，一旦用户输入用户name+password，我就验证凭据，然后使用某个用户infoAll创建一个新会话，从这一点开始，我的目标是这个用户可以访问受限的资源，除非他/她通过身份验证，否则用户永远不能访问这些资源。这是我对每个请求和其他请求进行验证的。不过，这是我的问题。我在网站上有很多地方有html链接，如果我有一个链接，比如
<a href='resource1.aspx'>resource 1</a>
这将生成一个新的会话id，因此实际上使现有的会话id无效，在我的示例中，该会话
浏览 5提问于2015-04-13得票数 0
回答已采纳
Yii2 RESTful网络服务在ActiveController中作为CREATE发布。
如何通过API以POST方式发送用户名/密码，并将其作为用户身份验证方法，而不是“创建”操作？
浏览 0提问于2015-09-15得票数 1
1回答
我不熟悉PHP :)。我正在用PHP创建一个REST，它将被移动客户端(Android和IOS)使用。目前，PHP网站(Yii)允许用户使用用户名和密码登录(散列并存储在DB中)。我认为实现这一点的方式是，我可以有一个登录REST调用来验证用户并生成一个令牌(一些随机数或sessionid)，并将该令牌的散列发送给客户机。然后，客户端可以在每次REST调用时在http头上传递该令牌，而api方法将在每个调用中验证此标记？
现在,
我想知道这种方法是否有什么缺点？
还有什么PHP例子可以说明如何做到这一点吗？
这个令牌如何确保安全性？有人能嗅到这个令牌并在请求中发送它吗?服务器仍然会
浏览 1提问于2014-03-26得票数 0
1回答
我正在开发代码，它将负责在用户管理系统中通过API创建新用户和修改现有用户。我开发了身份验证类，它通过用户名/密码处理API用户的身份验证，并返回一个cookie，该cookie作为属性存储在身份验证对象中。
cookie需要与任何API调用一起发送，但我不确定构建这种调用的最佳方法。
我是将Authentication对象注入到多个用户类中，这些类负责修改和创建用户以调用Authentication->getCookie()方法；还是每个用户类最好实例化Authentication对象并调用方法来验证和返回cookie；还是有更好的方法。
浏览 0提问于2018-06-21得票数 0
1回答
我正在构建一个应用程序，使用Django作为后端，React作为前端，对于用户身份验证，我将使用JWT身份验证。我的疑问是，当我需要从API获取数据而不需要是经过身份验证的用户时，我该如何实现呢？使用API密钥？我读到API密钥不是用于身份验证，而是用于授权？情况会是这样吗？
浏览 1提问于2020-03-24得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
