RESTFul аутентификация после получения запроса от сервера - PullRequest
Новая
       37

RESTFul аутентификация после получения запроса от сервера

1 голос
/ 02 декабря 2011

Я запутался в том, как поставить запрос на сервер для аутентификации. Это RESTFul архитектура. С моего сервера я возвращаю это: 

function authenticate()
    {
        $realm = 'Logging';
        $users = array('admin' => 'mypass', 'guest' => 'guest');
      if (empty($_SERVER['PHP_AUTH_DIGEST']))
      {
            header('HTTP/1.1 401 Unauthorized');
            //header('WWW-Authenticate: Digest realm="'.$realm.'",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"');
            echo json_encode(array("realm"=>$realm,"qop"=>"auth","nonce"=>uniqid(),"opaque"=>md5($realm)));         
            exit;      
      }

        // analyze the PHP_AUTH_DIGEST variable
      if (!($data = MyFunction::http_digest_parse($_SERVER['PHP_AUTH_DIGEST'])) || !isset($users[$data['username']]))
         die('Wrong Credentials!');

       // generate the valid response
      $A1 = md5($data['username'] . ':' . $realm . ':' . $users[$data['username']]);
      $A2 = md5($_SERVER['REQUEST_METHOD'].':'.$data['uri']);
      $valid_response = md5($A1.':'.$data['nonce'].':'.$data['nc'].':'.$data['cnonce'].':'.$data['qop'].':'.$A2);

      if ($data['response'] != $valid_response) die('Wrong Credentials!');
        // ok, valid username & password
        echo 'You are logged in as: ' . $data['username'];
        exit;   
    }

Теперь на клиенте, как мне предоставить запрос, содержащий имя пользователя и пароль для сервера? Просто скажите мне процедуру, которую мне нужно выполнить со значениями, полученными с сервера.

1 Ответ

0 голосов
/ 11 августа 2012

Существует аналогичный вопрос о том, как завершить процесс аутентификации с использованием AJAX и jQuery , что может помочь устранить разрыв.

...