Как лучше реализовать аутентификацию REST API?

Question

[Павел Новиков]

Доброго дня,

стоит задача написать rest api для приложения, front-end которого стоит на Vue, back-end - на Symfony4
Как лучше реализовать аутентификацию запросов API, чтобы предотвратить исполнение запросов неавторизированными пользователями или пользователями, которые не имеют для этого прав.
Я имею ввиду не готовые решения, но какие-то технологии или способы, может для этого есть какие-то вендоры в Sf?

Answer 1

[Иван Шумов]

Я активно использую OIDC + JWT. Мне подошёл Auth0, но если выходить за лимиты то получается не очень дешево

Answer 2

[dosim86]

Можно создать подписчика на kernel.request и развивать эту мысль:

public function onKernelRequest(GetResponseEvent $event)
    {
        if (false !== strpos($event->getRequest()->getRequestUri(), '/api/')) {
            if (!$this->security->isGranted('ROLE_USER')) {
                throw new NotFoundHttpException();
            }
        }
    }

Также можно воспользоватсья бандлом FOSRestBundle