Uwierzytelnianie dla aplikacji Symfony2 api (do korzystania z aplikacji mobilnych)

Question

Opracowałem interfejs API REST dla mojej aplikacji Symfony2. Ten api będzie używany przez aplikację mobilną. Znaczna część funkcjonalności odbywa się w kontekście aktualnie uwierzytelnionego użytkownika, tj:

$this->container->get('security.context')->getToken()->getUser() 

Mam nadzieję, że aplikacja mobilna będzie w stanie odpowiedzieć na działanie logowania podobnie jak tradycyjnej formie internetowej. Jeśli poświadczenia się sprawdzą, Symfony2 robi to i ustawia plik cookie (czy to działa nawet w kontekście aplikacji mobilnej uzyskującej dostęp do interfejsu API?). Później żądania api z tego telefonu komórkowego (miejmy nadzieję) będą działać z rodzimym kontenerem usługi symfony2 security.context.

Czy to działa? Muszę wymyślić ten proces autoryzacji, zanim przejdę do interfejsu API aplikacji mobilnych. Jeśli to możliwe, oczywiście chciałbym móc korzystać z natywnej usługi security.context zamiast budować nowy system autoryzacji dla api, który używa xAuth lub czegoś podobnego.

Dzięki

Answer 1

myślę, że należy to zrobić bezpaństwowcem (bez plików cookie).

miałem ten sam problem, co zrobiłem:

• w app/config/security.yml dodać:

 
security: 
    ... 
    firewalls: 
     rest_webservice: 
      pattern: /webservice/rest/.* 
      stateless: true 
      http_basic: 
       provider: provider_name 
    ... 

• Teraz można złożyć wniosek do Twój serwis internetowy:

class AuthTest extends WebTestCase 
{ 
    public function testAuthenticatedWithWebservice() 
    { 
     $client = $this->createClient(); 

     // not authenticated 
     $client->request('GET', '/webservice/rest/url'); 
     $this->assertEquals(401, $client->getResponse()->getStatusCode()); 

     // authenticated 
     $client->request('GET', '/webservice/rest/url', array(), array(), array(
      'PHP_AUTH_USER' => 'username', 
      'PHP_AUTH_PW' => 'password' 
     )); 
     $this->assertEquals(200, $client->getResponse()->getStatusCode()); 
    } 
} 

Answer 2

Tak Marc, jules wskazuje na przykład, aby pokazać, jak przetestować uwierzytelnianie za pomocą http_basic.

Aby być RESTful powinieneś unikać używania plików cookie, inaczej nazwij to API. O tym, jak bezpieczny jest twój system uwierzytelniania, możesz iść z http_digest przez https lub bezpieczniejszym podpisanym żądaniem z podejściem api_key/api_secret.

Sprawdźcie tutaj http://wiki.zanox.com/en/RESTful_API_authentication

Answer 3

Tutaj jesteś, How to create a custom Authentication Provider niesamowite artykułu.

uwierzytelniania do aplikacji Symfony2 poprzez API, trzeba użyć: WS-Security