Php RESTful Web服务体系结构和令牌

因此，我能够通过symfony中的REST界面登录用户。然而，我不清楚的是如何在随后的REST调用中访问数据

例如，我登录用户并返回$user数组，该数组类似于：

{"success":true,"user":{"id":1,"username":"jini","username_canonical":"jini","email":"jini@email.com","email_canonical":"jini@email.com","enabled":true,"salt":"n0ad2gbrzasc8s0sso0so408ggokwo4","password":"RzxZoVc2raTH0ORMfoSGqifjCn1M\/LmtemDb6som7z6\/Pao2G4M0KNGs32t3jSCIYadKGJQBsdCB8ihuJv9NYQ==","confirmation_token":"685jmhhtsr0oso44w00k0wck0goo8gs8w4gwc0cwogkskwkk0c","groups":[],"locked":false,"expired":false,"roles":[],"credentials_expired":false}}

然后如何使用该信息（令牌/用户等）请求后续的每个Web服务调用？也就是说，我是否在每个URL中传递$user参数以确保资源有效

---

任何提示和指导都将不胜感激，如果我的问题显得含糊不清，我很抱歉。

您可以设置标题，例如传递用户名和密码，然后阅读它们并在服务器上验证。您可以添加一些api密钥。例如：

//pseudocode
$request->Headers["X-Auth-User"] = $user;
$request->Headers["X-Auth-Key"] = $key;
$request->send(); //curl for example

---

然后，您可以通过securitybundle设置附加防火墙来处理serv上的身份验证。

您可以设置头，例如传递用户名和密码，然后读取它们并在服务器上验证。您可以添加一些api密钥。例如：

//pseudocode
$request->Headers["X-Auth-User"] = $user;
$request->Headers["X-Auth-Key"] = $key;
$request->send(); //curl for example

然后，您可以通过securitybundle设置额外的防火墙来处理serv上的身份验证