从我在这里看到的,在查询字符串参数中保存敏感数据(如access_token)不是一个好主意。
即:我试图避免这种情况:
http://localhost.dev/web/app_dev.php/api/articles?access_token=NzJhNz.....
因此,我尝试使用授权标头中的access_token
发出 api 请求(此处建议。尝试这样做时,我收到以下错误:
{
"error": "access_denied",
"error_description": "OAuth2 authentication required"
}
但是,请求完全是这样的,令牌似乎设置正确:
GET /web/app_dev.php/api/articles HTTP/1.1
Host localhost.dev
Authorization access_token=N2FmNzhhNGM2MTI5N2JhMWJlYjEdZjA0ZWM3ZTRhMTM1OGM0ODJjMzQzYjM7NTk3ZTEzNTVjZDczZTljMDk2MQ
Accept-Encoding gzip, deflate
Accept application/json
Accept-Language en;q=1, fr;q=0.9, de;q=0.8, ja;q=0.7, nl;q=0.6, it;q=0.5
Connection keep-alive
User-Agent Localhost/1.0 (iPhone; iOS 6.1.4; Scale/2.00)
有谁知道这是否可能与FOSOAuthServerBundle
?
注意:我在浏览器中进行了验证,令牌仍然有效(未过期)。
正如@alanbem在这里提到的,授权标头应如下所示:
Authorization: Bearer N2FmNzhhNGM2MTI5N2JhMWJlYj...
注意:如果您使用 AFHTTPClient
进行 iOS 开发,则只需覆盖 (void)setAuthorizationHeaderWithToken:(NSString *)token
方法即可。
- (void)setAuthorizationHeaderWithToken:(NSString *)token {
[self setDefaultHeader:@"Authorization" value:[NSString stringWithFormat:@"Bearer %@", token]];
}
如@Mick所述,您可以使用授权标头。
如果你在内部,在PHPUnit和任何其他使用Symfony请求的地方这样做,你应该使用这样的标题:
$headers = ['HTTP_AUTHORIZATION' => 'Bearer 2FmNzhhNGM2MTI5N2JhMWJlYj...'];
当您正在测试并且不想弄乱您的 URI 或请求参数时,这一点很重要。