API 기반 웹 응용 프로그램의 로그인 자격 증명을 유지하는 방법

Question

사용자가 서비스에 로그인하고 특정 작업을 수행 할 수 있도록 프런트 엔드를 개발하려고합니다. 모든 작업은 타사의 API를 통해 수행됩니다.

PHP & 젠드 프레임 워크로이 작업을 수행하고 있습니다.

내 질문 : 모든 API 호출에서 로그인을 헤더로 전달해야하는 경우 어떻게 하나의 로그인 자격 증명을 유지합니까?

사용자는/login 컨트롤러를 통해 먼저 인증 된 다음 해당 세션에 대해 인증 된 상태로 유지됩니다.

Answer 1

나는 당신이 Zend_auth_adapter사용자 정의 쓸 수와 나는 그것이 API 통해 로그인 데이터를 단일 클래스을 검증 할 수 있도록하고 세션 개체

내에서 결과 개체를 저장하려면 간단한 제안

했다

class My_Auth_adapther implements Zend_Auth_Adapter_Interface { 

    public static function getinstance($username , $password){ 
     return $this->authenticate($username , $password); 
    } 
    private function authenticate($username , $password){ 
    // make sure to check if the session has been already created in order to save one api request 
    // do your api call (login request) her 
    // return false if its not valid 
    // or return stdobject that contain ($username , $password) , for any post usage 
    } 
} 

해당 개체가 존재하지 않는 경우