Как правильно написать Rest api с post запросами на slim?

Question

[Nick Bukovskiy]

Задача написать rest api. С начала приходит логин с паролем методом post и нужно залогинить или нет пользователя, так же нужно использовать токены. Где я могу прочитать как это правильно сделать? Я понимаю как писать простые проверки, но про логин не знаю. Помогите пожалуйста

Answer 1

[Fortop]

Для этого достаточно удобно подходит система аутентификации на токенах.
Например, JWT.

Соответственно у вас есть некая точка аутентификации пользователя, где выдаётся ему токен.

Вот всех остальных запросах вы проверяете наличие этого токена в запросе и проводите авторизацию.

Конкретно для Slim имеется, например, https://packagist.org/packages/tuupola/slim-jwt-auth

Answer 2

[DrunkMaster]

REST-архитектура предполагает что запросы самодостаточны, т.е. неподразумевают необходимость авторизации.

Comments

[Fortop]

Это утверждение в корне неверно