Nano Hash - криптовалюты, майнинг, программирование

Проверка пользователя Yii2 Api с помощью строки запроса

Я новичок в Yii2 и пытаюсь создать API с Yii2. Я сделал с базовым кодом API, и он отлично работает для меня. И я пытаюсь выполнить проверку пароля пользователя, это работает для меня с

public function behaviors()
  {
    $behaviors = parent::behaviors();
    $behaviors['authenticator'] = [
      'class' => CompositeAuth::className(),
      'authMethods' => [
        [
          'class' => HttpBasicAuth::className(),					 
          'auth' => function($username, $password)
          {
            $out = null;
            $user = \api\modules\v1\models\User::findByUsername($username);			
            if($user!=null)
            {
              if($user->validatePassword($password)) $out = $user;
            }
            return $out;
          }
        ],        
      ]	  
    ];
   return $behaviors;
  }

но это работа с почтовым действием с всплывающим окном браузера или в почтальоне с Baseauth.

Но я пытаюсь сделать то же самое со строкой запроса, например: http://localhost/api/userauth?username=xxxx&password=xxxx, чтобы вернуть токен доступа.

не могли бы вы помочь в этом. Заранее спасибо...

01.12.2016

Ответы:


1

Это плохая идея. GET параметры регистрируются вашим веб-сервером, поэтому учетные данные доступны в виде обычного текста всем, у кого есть доступ к журналам. Вместо этого используйте POST.

01.12.2016
  • Спасибо за ваш ответ, но я должен передать URL-адрес третьей стороне, поэтому они должны использовать его в коде, это вы так и думали. 01.12.2016
  • Третья сторона должна иметь возможность использовать POST для отправки параметров, это стандартный способ ведения дел даже при работе с третьими сторонами. 01.12.2016
  • Новые материалы

    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..

    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..

    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..

    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..

    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..

    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..

    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..