使用CakePHP 2的无状态REST API

Question

我正在使用CakePHP 2创建一个REST API+Javascript客户端。我希望javascript客户端向用户询问其用户和密码，然后使用这些信息向CakePHP REST应用程序发出REST请求。

因此，我认为我需要在每个REST请求中发送身份验证信息，并且可以在CakePHP端对每个请求进行身份验证。所以我的问题是：我如何用CakePHP做这样的事情？我应该使用基本身份验证吗？如果是，如何确保不使用会话？

Answer 1

您可以使用基本身份验证、摘要验证或构建您的身份验证对象

通过使用其中一个，将不会创建任何会话。不需要确定，我认为这是蛋糕自动完成的。

有关更多信息，请参阅本文（cakeHP书中的"身份验证"一章）。