如果参数具有特定值,我想限制对方法的访问.让我们以此类为例&＃xff1a;
Simple.php&＃xff1a;
class Simple
{
function item($name)
{
if($name &＃61;&＃61; "somerestricted")
{
// Here should be an authentication check (or somewhere else), hopefully, using an iAuthenticate class
// Later, there will be a check using a database to determine if authentication will be required
// So user/password may vary
if($authenticated)
{
// Proceed
}
else
{
// ???
}
}
else
{
echo "Hi!";
}
}
}
使用此身份验证类&＃xff1a;
BasicAuthentication.php&＃xff1a;
class BasicAuthentication implements iAuthenticate
{
const REALM &＃61; &＃39;Restricted API&＃39;;
function __isAllowed()
{
if(isset($_SERVER[&＃39;PHP_AUTH_USER&＃39;]) && isset($_SERVER[&＃39;PHP_AUTH_PW&＃39;]))
{
$user &＃61; $_SERVER[&＃39;PHP_AUTH_USER&＃39;];
$pass &＃61; $_SERVER[&＃39;PHP_AUTH_PW&＃39;];
if($user &＃61;&＃61; &＃39;laterfetched&＃39; && $pass &＃61;&＃61; &＃39;fromdatabase&＃39;)
{
return true;
}
}
header(&＃39;WWW-Authenticate: Basic realm&＃61;"&＃39;.self::REALM.&＃39;"&＃39;);
throw new RestException(401, &＃39;Basic Authentication Required&＃39;);
}
}
Index.php(网关)&＃xff1a;
addAuthenticationClass( ‘BasicAuthentication’);
$R-> addAPIClass( ‘简单’);
$R->手柄();
简单/项目方法现在可公开访问.但是,如果我将项目转换为受保护的函数,则每个请求都需要身份验证.这不是我想要做的.只有simple / item / somerestricted应该要求身份验证.
那么有没有办法将iAuthenticate限制为特定的参数值&＃xff1f;如果没有,我怎么能解决这个问题呢&＃xff1f;
用户名和密码在生产使用中会有所不同(取决于给定的参数).
我正在使用Restler rc4.
解决方法:
你已经使你的混合api成为公共的,如果用户通过身份验证,它将增强结果
一种方法如下所示.它在Restler中使用隐藏属性
class Simple
{
/**
* &＃64;var \Luracast\Restler\Restler
*/
public $restler;
/**
* &＃64;access hybrid
*/
function item($name)
{
if ($name &＃61;&＃61; "somerestricted") {
if ($this->restler->_authenticated) {
// Proceed
} else {
// ???
}
} else {
echo "Hi!";
}
}
}
另一种(推荐)方式是使用iUseAuthentication接口
use Luracast\Restler\iUseAuthentication;
class Simple implements iUseAuthentication
{
protected $authenticated;
/**
* &＃64;access hybrid
*/
function item($name)
{
if ($name &＃61;&＃61; "somerestricted") {
if ($this->authenticated) {
// Proceed
} else {
// ???
}
} else {
echo "Hi!";
}
}
public function __setAuthenticationStatus($isAuthenticated &＃61; false)
{
$this->authenticated &＃61; $isAuthenticated;
}
}
京公网安备 11010802041100号