yii - SOAおよびRESTfulアーキテクチャでの承認（認証ではない）

Question

私は小さなウェブアプリに取り組んでいます。1つの会計プロセスを自動化します。

ビジネス要件とSOA構造を作成しましたが、制限のため、特に承認部分については先に進むことができません。

私を混乱させる1つのことは、RESTful APIを使用して（認証ではなく）承認を行う必要があるかどうかです。または、この承認サービスを公開せずに、バックエンドで承認（ユーザー->役割->許可されたアクション）を実行する必要がありますか？

ここで、SOA + RESTful APIが承認を処理するためのベストプラクティスは何ですか？

よろしくお願いいたします。ニコラス

score 1 · Accepted Answer

sessionREST APIの特徴は、たとえばを使用してユーザーにログインできないことです。ユーザーが保護されたリソースにアクセスしようとするたびに、リクエストとともにユーザーを識別するトークンを送信する必要があります（リクエストでパスワードを送信しないようにトークンを使用します）。

したがって、ユーザーがメソッドを呼び出した場合でも、/authorize/{...}ログイン状態がないため、他のメソッドが呼び出されるときにその資格情報を再度確認する必要があります。

だから私にとって、進むための最良の方法は次のとおりです。

score 1 · Accepted Answer

あなたの質問を誤解していなければ、サーバーがアクセスエラー（またはリソースにアクセスする権利がないというエラー）またはリクエストの結果を返す可能性がある各サービスリクエストが正しいと思います。

JSONでは、サーバーは次のようなものを返します

{
"status": "ko",
"error": {
    "number": "xx",
    "msg" ; "error you dont have right to access"
 }

}

そして大丈夫なら

{
"status": "ok",
"result": {
    ...
 }

}

2 に答える 2