slimframework request-> üstbilgiler okundu Yetkilendirme

Question

İstemci tarafında ince ve sunucu tarafında angularJS ile basit bir yetkilendirme uygulamayı deniyorum. REST APi'yi Test Etmek için, Res istt.

Yetkilendirmeyi tamamladıktan sonra, her yolun sonunda, belirli yollar için istekleri yetkilendirmek üzere ince bir şekilde kullanılabilen bir jwt jetonunu çağırmak istiyorum.

Şimdi dinlendim üzerinden gönderdikleri başlık ve gövde aşağıdaki:

Accept: */* 
Accept-Encoding: gzip, deflate 
Content-Type: application/json 
Authorization: jwt-test 
Accept-Language: de-de 

{ 
    "login": "TestLogin", 
    "password": "TestPassword", 
    "uuid": "dsfglj45690dfgkl456" 
} 

Ve daha

sadece bütün başlığındaki çıktısını:

Gördüğünüz gibi

Slim\Http\Headers Object ([data:protected] => Array ([Host] => localhost:8888 
[Content-Type] => application/json [Content-Length] => 89 [Connection] 
=> keep-alive [Accept] => */* [User-Agent] => Rested/2009 CFNetwork/673.4 
Darwin/13.4.0 (x86_64) (iMac13%2C2) [Accept-Language] => de-de [Accept-Encoding] 
=> gzip, deflate)) 

, bu dizinin içinde herhangi Yetkilendirme yoktur .

Ayrıca bunu firefox ile doğrudan, aynı sonuçları kontrol ettim. O, istek başlıklarında istek başlıklarında Yetkilendirme dizesini görebiliyor, ancak ince çerçeve çalışmalarında döküm dizisinde yok.

Sorunumun nerede olduğu konusunda ipucu olan var mı?

peşin Teşekkür ve nazik

solick

Answer 1

Sorun bu gibi görünmelidir

Temel kimlik doğrulaması başlık görüyor.

Authorization: Basic cm9vdDp0MDBy 

Basic sonra dize

username:password gibi bir dizeye kullanıcı adı ve şifreyi birleştirerek inşa edilmiştir. Sonuç dizesi daha sonra base64 kullanılarak kodlanır.

Web sunucusuna, PHP'nin ayrıştırmayacağı üstbilgi gönderiyorsunuz. Bunun hata veya özellik olarak kabul edilip edilmediğinden emin değil.

Authorization: jwt-test 

Slim'in güncel sürümü ile Çözüm

dosyayı .htaccess aşağıdaki eklerseniz. Standart olmayan bir başlık bile bunlardan herhangi birine erişebilirsiniz.

string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 
string 'jwt-test' (length=8) 

Ayrıca, X-Authorization gibi bazı diğer başlık adını kullanabilirsiniz:

var_dump($_SERVER["HTTP_AUTHORIZATION"]); 
var_dump(apache_request_headers()["Authorization"]); 
var_dump($app->request->headers("Authorization")); 

Bu aşağıdaki sonucu verir.