在PHP中为各个方法添加身份验证：针对不同方法参数实施认证（基于Restler3框架）

如果参数具有特定值,我想限制对方法的访问.让我们以此类为例&＃xff1a;

Simple.php&＃xff1a;

class Simple

{

function item($name)

{

if($name &＃61;&＃61; "somerestricted")

{

// Here should be an authentication check (or somewhere else), hopefully, using an iAuthenticate class

// Later, there will be a check using a database to determine if authentication will be required

// So user/password may vary

if($authenticated)

{

// Proceed

}

else

{

// ???

}

}

else

{

echo "Hi!";

}

}

}

使用此身份验证类&＃xff1a;

BasicAuthentication.php&＃xff1a;

class BasicAuthentication implements iAuthenticate

{

const REALM &＃61; &＃39;Restricted API&＃39;;

function __isAllowed()

{

if(isset($_SERVER[&＃39;PHP_AUTH_USER&＃39;]) && isset($_SERVER[&＃39;PHP_AUTH_PW&＃39;]))

{

$user &＃61; $_SERVER[&＃39;PHP_AUTH_USER&＃39;];

$pass &＃61; $_SERVER[&＃39;PHP_AUTH_PW&＃39;];

if($user &＃61;&＃61; &＃39;laterfetched&＃39; && $pass &＃61;&＃61; &＃39;fromdatabase&＃39;)

{

return true;

}

}

header(&＃39;WWW-Authenticate: Basic realm&＃61;"&＃39;.self::REALM.&＃39;"&＃39;);

throw new RestException(401, &＃39;Basic Authentication Required&＃39;);

}

}

Index.php(网关)&＃xff1a;

addAuthenticationClass( ‘BasicAuthentication’);

$R-> addAPIClass( ‘简单’);

$R->手柄();

简单/项目方法现在可公开访问.但是,如果我将项目转换为受保护的函数,则每个请求都需要身份验证.这不是我想要做的.只有simple / item / somerestricted应该要求身份验证.

那么有没有办法将iAuthenticate限制为特定的参数值&＃xff1f;如果没有,我怎么能解决这个问题呢&＃xff1f;

用户名和密码在生产使用中会有所不同(取决于给定的参数).

我正在使用Restler rc4.

解决方法:

你已经使你的混合api成为公共的,如果用户通过身份验证,它将增强结果

一种方法如下所示.它在Restler中使用隐藏属性

class Simple

{

/**

* &＃64;var \Luracast\Restler\Restler

*/

public $restler;

/**

* &＃64;access hybrid

*/

function item($name)

{

if ($name &＃61;&＃61; "somerestricted") {

if ($this->restler->_authenticated) {

// Proceed

} else {

// ???

}

} else {

echo "Hi!";

}

}

}

另一种(推荐)方式是使用iUseAuthentication接口

use Luracast\Restler\iUseAuthentication;

class Simple implements iUseAuthentication

{

protected $authenticated;

/**

* &＃64;access hybrid

*/

function item($name)

{

if ($name &＃61;&＃61; "somerestricted") {

if ($this->authenticated) {

// Proceed

} else {

// ???

}

} else {

echo "Hi!";

}

}

public function __setAuthenticationStatus($isAuthenticated &＃61; false)

{

$this->authenticated &＃61; $isAuthenticated;

}

}