Як користуватися базовим модулем аутентифікації Services Services ?
Я хочу додати основний http для свого сервісу. Я встановив його і включив його в конфігурації моєї кінцевої точки. У моїй конфігурації кінцевої точки я отримав цей "базовий протокол аутентифікації HTTP Services_basic_auth не доступний" де сторінка налаштувань?
Відповіді:
Модуль засвідчує виклик веб-служби проти облікових записів Drupal.
Зауважте, що з базовим auth, обліковий запис може бути перехоплений, якщо SSL не використовується.
Модуль використовує стандартні заголовки автентифікації PHP і подає стандартну форму для входу в друпал, не перевіряючи на наявність певних ролей або дозволів. Тож будь-який користувач drupal буде працювати.
Зробіть тестовий виклик веб-служби за допомогою curl або wget, щоб перевірити його. Також є вказівки, як зателефонувати з PHP під час виклику з відповіддю у відповідь stackoverflow
Вищевказаний модуль використовується для аутентифікації викликів служб за допомогою методики базової автентифікації доступу . Ви будете використовувати своє ім'я користувача та пароль Drupal для автентифікації викликів служб, додавши заголовок авторизації до виклику служби наступним чином.
Коли агент користувача хоче надіслати облікові дані для автентифікації сервера, він може використовувати заголовок авторизації.
Заголовок авторизації складається так:
Ім'я користувача та пароль об'єднані в рядок "ім'я користувача: пароль"
Потім отриманий літеральний рядок кодується за допомогою RFC2045-MIME варіанту Base64, за винятком обмежень 76 char / line Спосіб авторизації та пробіл, тобто "Basic", потім ставлять перед кодованим рядком.
Наприклад, якщо агент користувача використовує "Aladdin" як ім'я користувача та "відкрити кунжут" як пароль, то заголовок формується наступним чином:.
Авторизація: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ ==
Для прикладу нижче - дзвінок за допомогою curl ..
curl -H "Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" http://www.example.com/endpoint/yourserviceВиберіть кінцеву точку та натисніть Редагувати
Використовуйте такий інструмент, як https://addons.mozilla.org/fr/firefox/addon/restclient/ для перевірки свого клієнта:
Примітка. У мене виникли проблеми з цим, навіть незважаючи на те, що опція базової автентифікації HTTP була позначена як виклик ресурсу цієї кінцевої точки повертає 200 замість 401 . Скажімо, модуль не зміг захистити мою кінцеву точку.
Проблема з’являється у:
https://www.drupal.org/project/services_basic_auth
version: 7.x-1.4Я вирішив це, виконуючи патч для модуля:
Що може бути не так: Після встановлення всіх налаштувань:
І зауважив, що якщо ви не відключите дозвіл "Переглянути опублікований вміст", будь-який користувач може отримати доступ до кінцевої точки служби api з повернутим результатом.
Після установки Services Basic Authenticationмодуля перейдіть до налаштувань REST вашого сервера:
/admin/structure/services
Введіть Editваріант і внизу є прапорець:
HTTP basic authentication
Увімкніть це і натисніть кнопку Зберегти.
Не забудьте використовувати модуль доступу до вмісту.
Додавання додаткових відомостей на запит MPD.
Якщо ви не використовуєте модуль доступу до вмісту, користувач побачить увесь вміст, у тому числі створений іншими, який він не повинен був бачити. Наприклад, користувач A зберігає особисті дані, які користувач B не повинен бачити або навпаки. Модуль автентифікації базових служб дозволяє авторизацію, але не застосовує доступ до вмісту. Модуль доступу до вмісту виконує це. Якщо ви не використовуєте контроль доступу до вмісту, тоді немає автентичності користувача.