żądanie slimframework-> nagłówki nie czytaj Autoryzacja

Question

Próbuję zaimplementować prostą autoryzację ze slim na serveride i angularJS po stronie klienta. Do testowania REST APi używam programu o nazwie Rested for Mac, który pozwala na wysyłanie reszta połączeń.

Chcę dostarczyć, po zakończeniu autoryzacji, przy każdym odpoczynku wywołać token jwt, który może być używany w wąskim zakresie do autoryzacji wniosków o określone ścieżki.

Teraz podam poprzez wypoczęty następujący nagłówek i ciało:

Accept: */* 
Accept-Encoding: gzip, deflate 
Content-Type: application/json 
Authorization: jwt-test 
Accept-Language: de-de 

{ 
    "login": "TestLogin", 
    "password": "TestPassword", 
    "uuid": "dsfglj45690dfgkl456" 
} 

I nie tylko wydrukowanie całego nagłówka:

Slim\Http\Headers Object ([data:protected] => Array ([Host] => localhost:8888 
[Content-Type] => application/json [Content-Length] => 89 [Connection] 
=> keep-alive [Accept] => */* [User-Agent] => Rested/2009 CFNetwork/673.4 
Darwin/13.4.0 (x86_64) (iMac13%2C2) [Accept-Language] => de-de [Accept-Encoding] 
=> gzip, deflate)) 

Jak widać, nie ma zezwolenia w tej tablicy .

Sprawdziłem to również z firefox bezpośrednio, te same wyniki. O można zobaczyć ciąg Authorization w nagłówkach żądań z firebug, ale nie ma go w pustej tablicy w slimframework.

Czy ktoś ma wskazówkę, gdzie leży mój problem?

góry dzięki i poważaniem

solick

Answer 1

Problem

Podstawowe nagłówka uwierzytelniania powinien wyglądać mniej więcej tak.

Authorization: Basic cm9vdDp0MDBy 

Ciąg po Podstawowy jest zbudowany przez połączenie nazwy użytkownika i hasła do łańcucha jak username:password. Wynikowy ciąg jest następnie kodowany przy użyciu base64.

Wysyłasz nagłówek do serwera WWW, którego PHP nie przeanalizuje. Nie jestem pewien, czy jest to błąd lub funkcja.

Authorization: jwt-test 

Rozwiązanie

Z obecnej wersji Slim, jeśli dodać następujący plik .htaccess.

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1 

Następnie można uzyskać dostęp do nawet niestandardowego nagłówka z dowolnym z nich.

var_dump($_SERVER["HTTP_AUTHORIZATION"]); 
var_dump(apache_request_headers()["Authorization"]); 
var_dump($app->request->headers("Authorization")); 

To daje następujący wynik:

string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 

Można również użyć innej nazwy nagłówka, takie jak X-Authorization.