Xác thực cho api Symfony2 (để sử dụng ứng dụng di động)

Question

Tôi đã phát triển một REST api cho ứng dụng Symfony2 của mình. Api này sẽ được ứng dụng dành cho thiết bị di động sử dụng. Hầu hết các chức năng được thực hiện trong bối cảnh của người sử dụng hiện xác thực, ví dụ:

$this->container->get('security.context')->getToken()->getUser() 

Tôi hy vọng rằng các ứng dụng di động sẽ có thể gửi đến action login giống như một hình thức web truyền thống. Nếu các thông tin kiểm tra sau đó Symfony2 hiện nó điều và đặt một cookie (điều này thậm chí làm việc trong bối cảnh của một ứng dụng di động truy cập api?). Sau đó, các yêu cầu api sau đó từ điện thoại di động đó (hy vọng) sẽ hoạt động với vùng chứa bản ghi dịch vụ security.context của symfony2.

Điều này có hiệu quả không? Tôi cần phải tìm ra quy trình ủy quyền này trước khi tôi lấy API cho các nhà phát triển di động. Nếu có thể tôi rõ ràng muốn có thể sử dụng dịch vụ security.context bản địa thay vì xây dựng một hệ thống auth mới cho api sử dụng xAuth hoặc một cái gì đó tương tự.

Cảm ơn

Answer 1

Tôi nghĩ bạn nên làm điều đó không trạng thái (không có cookie).

tôi đã cùng một vấn đề, những gì tôi đã làm:

• trong ứng dụng của bạn/config/security.yml, thêm:

 
security: 
    ... 
    firewalls: 
     rest_webservice: 
      pattern: /webservice/rest/.* 
      stateless: true 
      http_basic: 
       provider: provider_name 
    ... 

• Bây giờ bạn có thể thực hiện một yêu cầu webservice của bạn:

class AuthTest extends WebTestCase 
{ 
    public function testAuthenticatedWithWebservice() 
    { 
     $client = $this->createClient(); 

     // not authenticated 
     $client->request('GET', '/webservice/rest/url'); 
     $this->assertEquals(401, $client->getResponse()->getStatusCode()); 

     // authenticated 
     $client->request('GET', '/webservice/rest/url', array(), array(), array(
      'PHP_AUTH_USER' => 'username', 
      'PHP_AUTH_PW' => 'password' 
     )); 
     $this->assertEquals(200, $client->getResponse()->getStatusCode()); 
    } 
} 

Answer 2

Có Marc, jules đang trỏ đến một ví dụ để chỉ cho bạn cách kiểm tra xác thực bằng http_basic.

Để được RESTful, bạn nên tránh sử dụng cookie, nếu không, hãy gọi nó là API. Về hệ thống xác thực của bạn an toàn như thế nào, bạn có thể truy cập http_digest qua https hoặc yêu cầu được ký kết an toàn hơn bằng phương pháp api_key/api_secret.

Có một cái nhìn ở đây http://wiki.zanox.com/en/RESTful_API_authentication

Answer 3

Ở đây bạn đang có, How to create a custom Authentication Provider tuyệt vời bài viết.

Để xác thực để một ứng dụng Symfony2 qua api, bạn cần sử dụng: WS-Security