Я работаю с rest api
в codeigniter и хочу добавить api-authentication
, поэтому для этого я отправляю access_token
в разделе заголовка почтальона, но я хочу знать, что как можноЯ получаю это в .php
файле.Я просто хочу, чтобы человек, который пытается поразить API без access_token
или неправильно access_token
, не получит результаты API.В мой controller
я положил следующий код.Как я могу добавить аутентификацию на остальные API?
if ($access_token!= $_POST['access_token']) {
echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
} else {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'any text';
}