如何在cakephp中爲web服務發佈請求提供身份驗證

Question

我正在使用cakePhp開發webstite。我使用Cake的Auth組件以及用戶/權限的Acl組件。所有工作都很好，在網頁結束。我現在想從其他設備（Android）手機調用一些控制器的操作，並且我想爲密碼提供某種安全性。所以我qyestions是：

1 - 如何保護和如何加密在Android客戶端密碼，這樣我可以在蛋糕解密（以及任何或者的已知，標準是什麼？）

2-在cakebackend，和我在哪裏可以使用解密的密碼，以允許基於他的憑據對用戶的響應

非常感謝。

Answer 1

1）使用https

2）你想要的是無狀態身份驗證。

• http://appsandsecurity.blogspot.de/2011/04/rest-and-stateless-session-ids.html
• How to implement a stateless REST API

，如果你搜索 「sateless認證」 和許多示例腳本有大量的資源在線。