yêu cầu slimframework-> tiêu đề không đọc Ủy quyền

Question

Tôi đang cố triển khai ủy quyền đơn giản với mỏng trên serverside và angularJS ở phía máy khách. Để kiểm tra REST APi, tôi đang sử dụng một chương trình có tên là Rested for Mac, cho phép gửi các cuộc gọi còn lại.

Tôi muốn phân phối, sau khi ủy quyền đã hoàn tất, tại mỗi thời điểm còn lại, hãy gọi mã thông báo jwt có thể được sử dụng trong vòng mỏng để ủy quyền yêu cầu cho một số đường dẫn nhất định.

Bây giờ tôi cung cấp thông qua nghỉ ngơi sau header và cơ thể:

Accept: */* 
Accept-Encoding: gzip, deflate 
Content-Type: application/json 
Authorization: jwt-test 
Accept-Language: de-de 

{ 
    "login": "TestLogin", 
    "password": "TestPassword", 
    "uuid": "dsfglj45690dfgkl456" 
} 

Và hơn là chỉ in ra toàn bộ tiêu đề:

Slim\Http\Headers Object ([data:protected] => Array ([Host] => localhost:8888 
[Content-Type] => application/json [Content-Length] => 89 [Connection] 
=> keep-alive [Accept] => */* [User-Agent] => Rested/2009 CFNetwork/673.4 
Darwin/13.4.0 (x86_64) (iMac13%2C2) [Accept-Language] => de-de [Accept-Encoding] 
=> gzip, deflate)) 

Như bạn thấy, không có ủy quyền trong mảng này .

Tôi cũng đã kiểm tra điều này bằng firefox trực tiếp, cùng một kết quả. O có thể nhìn thấy chuỗi ủy quyền trong các tiêu đề yêu cầu bằng firebug, nhưng nó không nằm trong mảng được bán phá giá tại slimframework.

Có ai có gợi ý về vấn đề của tôi không?

Cảm ơn trước và tốt bụng coi

solick

Answer 1

Vấn đề

authentication header cơ bản sẽ giống như thế này.

Authorization: Basic cm9vdDp0MDBy 

Chuỗi sau khi cơ bản được tạo bằng cách kết hợp tên người dùng và mật khẩu thành chuỗi như username:password. Chuỗi kết quả sau đó được mã hóa bằng base64.

Bạn đang gửi tiêu đề tới máy chủ web mà PHP sẽ không phân tích cú pháp. Không chắc chắn nếu điều này được coi là lỗi hoặc một tính năng.

Authorization: jwt-test 

Giải pháp

Với phiên bản hiện tại của Slim nếu bạn thêm dòng sau vào .htaccess file.

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1 

Sau đó, bạn có thể truy cập vào tiêu đề không chuẩn với bất kỳ tiêu đề nào trong số này.

var_dump($_SERVER["HTTP_AUTHORIZATION"]); 
var_dump(apache_request_headers()["Authorization"]); 
var_dump($app->request->headers("Authorization")); 

Nó cho kết quả sau:

string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 

Bạn cũng có thể sử dụng một số tên tiêu đề khác như X-Authorization.