其他PHP Json身份驗證

Question

如何使用無Cookie /會話協議在PHP中構建安全的HTTP身份驗證。我知道我可以使用HTTP摘要，但我如何在我的RESTFull後端實現它，它是如何工作的？

謝謝

Answer 1

您可以使用基於令牌的身份驗證。

1. 客戶端：發送用戶名，密碼。
2. 服務器：發回一個令牌。
3. 然後用令牌授權。