Yii2 Api Benutzer Validierung mit Abfrage String

Question

Ich bin sehr neu zu Yii2 und ich versuche, eine API mit Yii2 zu bauen. Ich habe mit grundlegenden API-Code getan, und es funktioniert gut für mich. Und ich versuche, den Benutzername Passwort-Validierung, dass die Arbeit für mich mit

public function behaviors() 
 
    { 
 
    $behaviors = parent::behaviors(); 
 
    $behaviors['authenticator'] = [ 
 
     'class' => CompositeAuth::className(), 
 
     'authMethods' => [ 
 
     [ 
 
      'class' => HttpBasicAuth::className(), \t \t \t \t \t 
 
      'auth' => function($username, $password) 
 
      { 
 
      $out = null; 
 
      $user = \api\modules\v1\models\User::findByUsername($username); \t \t \t 
 
      if($user!=null) 
 
      { 
 
       if($user->validatePassword($password)) $out = $user; 
 
      } 
 
      return $out; 
 
      } 
 
     ],   
 
     ] \t 
 
    ]; 
 
    return $behaviors; 
 
    }

aber diese Arbeit mit Post Aktion mit Browser zu tun Pop-up oder in Postbote mit Baseauth.

Aber ich versuche, das gleiche mit Query-String zu tun wie: http://localhost/api/userauth?username=xxxx&password=xxxx die Zugriffstoken zurückzukehren.

können Sie bitte dabei helfen. Vielen Dank im Voraus ...

Answer 1

Dies ist eine schlechte Idee. GET Parameter werden von Ihrem Webserver protokolliert, sodass die Anmeldeinformationen für jeden mit Zugriff auf die Protokolle im Nur-Text-Format verfügbar sind. Verwenden Sie stattdessen POST.