如何保護鋰電池RESTful API？

Question

我已經創建了一個使用鋰php框架的RESTful應用程序，現在我的問題是如何保護它？

是否有任何現有的OAUTH或HTTP Digest驗證代碼使用鋰框架？

Answer 1

雖然我不知道你在找什麼樣的安全的...

有內置的安全鋰電池，你可以看到兩個簡短教程讓你去這裏：

• Simple Authentication in Lithium
• Creating a user in M, V, C

的基本信息在 「簡單身份驗證」 的教程......你需要：

• 來跟蹤你的用戶
• 引導Auth通過
• 設置會話&驗證適配器

那就要看，如果你要通過形式做authenticaion數據庫，或通過其他方法。

的turtorials將告訴你如何建立一個形式，但是你也可以「安全」的路徑（網址），正在通過config/routes.php文件像這樣要求...

<?php 

use lithium\net\http\Router; 
use lithium\core\Environment; 

use lithium\security\Auth; 

// check if the user is logged in 
$user = Auth::check('default'); 

// these routes are not behind a login 
Router::connect('/login', 'Sessions::add'); 
Router::connect('/logout', 'Sessions::delete'); 

if ($user && $user["user"] == "admin") { 

    // these two routes will only work if a user is authenticated. 
    Router::connect('/{:controller}/{:action}/{:args}.{:type}'); 
    Router::connect('/{:controller}/{:action}/{:args}'); 
} 

// redirect the user to a login if no other routes match 
Router::connect('/{:args}', array(), function($request) { header('Location: /login/url/'.str_replace('/','*',$request->url)); exit; }); 

?> 

Answer 2

感謝編輯你的問題實際上要求具體的東西。請參閱以下內容：

• https://github.com/search?q=li3_oauth
• http://li3.me/docs/lithium/security/auth/adapter/Http