RESTE l'authentification de l'utilisateur

Une interface RESTful ne stockons pas d'informations sur une session utilisateur. Il appartient au client de conserver les informations sur ce qu'il est en train de faire.

D'authentifier l'utilisateur sur chaque demande en fournissant de l'information dans l'Autorisation d'en-tête HTTP. SI cela devient un problème de performance, puis envisager d'autres solutions pour optimiser les perf.

OriginalL'auteur Darrel Miller

Vous devriez probablement utiliser l'authentification HTTP pour l'authentification de l'utilisateur, et donc pas besoin de faire une sorte de gestion de session.

OriginalL'auteur Ciaran McNulty

Je suis face au même problème. J'ai utilisé restserver en php.
Bien sûr, le trafic va plus de connexion SSL.

Quand je voudrais obtenir des informations sur certaines utilisateur doit s'authentifier en premier pour le reste du serveur avant que je puisse obtenir son info. Je voudrais savoir tout mieux approches?

Poste similaire: Réparateur D'Authentification
Bonne ressource est également OAuth2.
Google utilise oauth:

OAuth 2.0 est une nouvelle simplifiée d'autorisation de protocole pour toutes les Api Google. OAuth 2.0 s'appuie sur le protocole SSL pour la sécurité au lieu de demander à votre application cryptographique de signature directement. Ce protocole permet à votre application d'une demande d'accès à des données associées à un Compte Google.

Lorsque l'application utilise ceci: http://restserver/user/login et disons que l'authentification est ok, l'application crée lui-même session comme ceci:

Reste client/Application

    public function login() {

    .... form_validation

    //get restserver salt so we can send hashed password
    $message = $this->rest->get('https://restserver/user/salt');

    if($message['status_code'] !== '0') 
      exit;       

    $data = array(
      'username'  => $this->input->post('username'),
      'password'   => prepare_password_salt($this->input->post('password'), $message['salt'])
    );      

    //authenticate with restserver, check if the user and password exist
    $msg = $this->rest->post('https://restserver/user/login', $data);

    if($msg['status_code'] === '0')
    {
      //make session
      $session_data = array(
        'logged_in'     => true,
        'username'    =>  $data['username']
      );

      $this->session->set_userdata($session_data);
      redirect(base_url() . 'some_page');

Reste Du Serveur

/**
 * http://restserver/user POST 
 * - insert new user
 *
 * http://restserver/user/id PUT
 * - update existing user
 * 
 * http://restserver/user/login POST
 * - check if username exists and the password match
 * 
 * - return true on success login
 * - return false on failure
 *
 * http://restserver/user/id/hashed_pass GET
 * again client gets salt and then send hashed_pass
 * - return array(
 *   'username' ..
 *   'email' .... 
 *   .. other information
 * );
 * or we could use some access token but that means that the restserver
 * must save token for each user for some time and then delete
 *
 * HTTP server Allowed methods: GET, POST, PUT
 * HTTP server disallowed methods: DELETE
**/

class User extends Rest_Controller
{
  public function __construct()
  {
    parent::__construct();
    $this->load->library('form_validation');
  }

  /**
   * Check username and password with database.
   * 
   * @link /
   * @param $_POST['username'] (string)
   * @param $_POST['password'] (string - sha1(password . salt)) 
   * @return array which contains
   *                array['status_code']
   *                array['status']               
   *                status_code 0 means that login was successful
   *                status_code 1 means that username or password is incorrect
   */
   public function login_post()
   {
     $this->load->model('User_Model', 'user_model');

     $this->form_validation->set_rules('username', 'Username', 'trim|required|min_length[3]|max_length[64]');
     $this->form_validation->set_rules('password', 'Password', 'trim|required|exact_length[40]');

     if($this->form_validation->run() === true)
     {
       //check with the database
       if($this->user_model->authenticate($this->input->post('username'), $this->input->post('password')))
       {
         //update user last_login field
         $this->user_model->updateLogin($this->input->post('username'));

         $message = array(
           'status_code'    => '0',
           'status'     => 'Login ok.'
         );     
       }
       else
       {
         $message = array(
           'status_code'    => '1',
           'status'     => 'Username or password is incorrect.'
         );
       }
     }
     $this->response($message, 200);
   }

OriginalL'auteur broadband