Как использовать Сервис Базовой Аутентификации модуля?
Я хочу добавить базовую авторизацию http для моего сервиса. Я установил его и включил в своей конфигурации конечной точки. Я получил это «Базовая аутентификация HTTP Services_basic_auth не имеет доступных настроек» в моей конфигурации конечной точки. где находится страница настроек?
Ответы:
Модуль аутентифицирует вызов веб-службы для учетных записей drupal.
Обратите внимание, что при базовой аутентификации учетные данные могут быть перехвачены, если SSL не используется.
Модуль использует стандартные заголовки аутентификации PHP и отправляет стандартную форму входа в систему drupal, не проверяя какие-либо конкретные роли или разрешения. Так что любой друпал пользователь будет работать.
Сделайте тестовый вызов веб-сервиса с помощью curl или wget, чтобы протестировать его. В ответе на вызов curl stackoverflow есть также инструкции о том, как вызвать PHP .
Вышеупомянутый модуль используется для аутентификации вызовов сервисов, используя метод аутентификации Basic access . Вы будете использовать свое имя пользователя и пароль Drupal для аутентификации вызовов сервисов, добавив заголовок авторизации к вызову сервиса следующим образом.
Когда пользовательский агент хочет отправить учетные данные аутентификации сервера, он может использовать заголовок авторизации.
Заголовок авторизации построен следующим образом:
Имя пользователя и пароль объединяются в строку «имя пользователя: пароль»
Результирующий строковой литерал затем кодируется с использованием варианта Base64 RFC2045-MIME, за исключением не ограниченного 76 символами / строкой. Затем перед кодированной строкой ставится метод авторизации и пробел, т.е.
Например, если пользовательский агент использует «Aladdin» в качестве имени пользователя и «open sesame» в качестве пароля, тогда заголовок формируется следующим образом :.
Авторизация: базовая QWxhZGRpbjpvcGVuIHNlc2FtZQ ==
Например, ниже приведен вызов с использованием curl.
curl -H "Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" http://www.example.com/endpoint/yourserviceВыберите конечную точку и нажмите « Изменить».
Используйте инструмент, такой как https://addons.mozilla.org/fr/firefox/addon/restclient/, чтобы проверить ваш клиент:
Примечание: у меня были проблемы с этим, поскольку, хотя опция базовой аутентификации HTTP была отмечена, при вызове ресурса этой конечной точки возвращалось 200 вместо 401 . То есть модуль не смог защитить мою конечную точку.
Проблема появляется в:
https://www.drupal.org/project/services_basic_auth
version: 7.x-1.4Я решил это сделать патч для модуля:
Что может быть не так: после установки всех настроек:
И заметил, что если вы не отключите разрешение «Просмотр опубликованного контента», то любой пользователь может получить доступ к конечной точке API сервиса с возвращенным результатом.
После установки Services Basic Authenticationмодуля перейдите в настройки REST вашего сервера:
/admin/structure/services
Введите Editопцию и внизу есть флажок:
HTTP basic authentication
Включите его и нажмите кнопку Сохранить.
Не забудьте использовать модуль доступа к контенту.
Добавление дополнительных деталей по запросу MPD.
Если вы не используете модуль доступа к контенту, то пользователь увидит весь контент, включая созданный другими, который он не должен был видеть. Например, пользователь A сохранил личные данные, которые пользователь B не должен видеть, или наоборот. Модуль базовой аутентификации Services включает аутентификацию, но не обеспечивает доступ к контенту. Модуль Content Access обеспечивает это. Если вы не используете контроль доступа к контенту, то нет смысла аутентифицировать пользователя.