如何擴展Zend Framework應用程序以允許RESTful驗證？

Question

我有一個我試圖調整的Zend Framework應用程序，所以我可以使用iPhone應用程序。我的ZF應用程序中的所有內容都需要您先登錄。

在瀏覽器中你可以到myapp.com/auth/login並獲得登錄表單。當你成功進行身份驗證時，會設置一個cookie以記住你已經登錄（我認爲這是它的工作原理）。它還會將您重定向到主頁並顯示HTML。

理想情況下，我的iPhone應用程序將對我的ZF應用程序進行身份驗證（以某種方式）並獲得JSON響應。然後它可以使未來的請求被認證。到目前爲止，我的iPhone應用程序將登錄憑據設置爲POST數據並提交到登錄頁面，ZF應用程序返回主頁（或驗證失敗頁面）的HTML。

我正在尋找一些「最佳實踐」的答案。也許我在問錯誤的問題。也許我不需要考慮「RESTful認證」。調整我的Zend Framework應用程序以允許我的iPhone應用程序進行身份驗證並提出請求的最佳方法是什麼？

Answer 1

也許你可以在你的iPhone應用程序和你的ZF應用程序之間實現兩段OAuth認證。

你可以在這裏看到的更多信息：

http://hueniverse.com/2008/10/beginners-guide-to-oauth-part-iii-security-architecture/

http://oauth.net/

除此之外，總是有手動傳遞Cookie值回服務器的替代品。這應該是足夠：

1. 獲取POST響應
2. 的標頭中提取頭中的cookies和保存的地方
3. 當您執行到服務器的第二次請求您手動添加cookie頭

我認爲應該這樣做。