Как использовать сервисы Basic Authentication?

Как использовать Сервис Базовой Аутентификации модуля?

Я хочу добавить базовую авторизацию http для моего сервиса. Я установил его и включил в своей конфигурации конечной точки. Я получил это «Базовая аутентификация HTTP Services_basic_auth не имеет доступных настроек» в моей конфигурации конечной точки. где находится страница настроек?

Модуль аутентифицирует вызов веб-службы для учетных записей drupal.

1. Включить модуль
2. Настройка пользователя drupal
3. Сделайте вызов веб-службы с учетными данными пользователя.

Обратите внимание, что при базовой аутентификации учетные данные могут быть перехвачены, если SSL не используется.

Модуль использует стандартные заголовки аутентификации PHP и отправляет стандартную форму входа в систему drupal, не проверяя какие-либо конкретные роли или разрешения. Так что любой друпал пользователь будет работать.

Сделайте тестовый вызов веб-сервиса с помощью curl или wget, чтобы протестировать его. В ответе на вызов curl stackoverflow есть также инструкции о том, как вызвать PHP .

Вышеупомянутый модуль используется для аутентификации вызовов сервисов, используя метод аутентификации Basic access . Вы будете использовать свое имя пользователя и пароль Drupal для аутентификации вызовов сервисов, добавив заголовок авторизации к вызову сервиса следующим образом.

Когда пользовательский агент хочет отправить учетные данные аутентификации сервера, он может использовать заголовок авторизации.

Заголовок авторизации построен следующим образом:

Имя пользователя и пароль объединяются в строку «имя пользователя: пароль»

Результирующий строковой литерал затем кодируется с использованием варианта Base64 RFC2045-MIME, за исключением не ограниченного 76 символами / строкой. Затем перед кодированной строкой ставится метод авторизации и пробел, т.е.

Например, если пользовательский агент использует «Aladdin» в качестве имени пользователя и «open sesame» в качестве пароля, тогда заголовок формируется следующим образом :.

Авторизация: базовая QWxhZGRpbjpvcGVuIHNlc2FtZQ ==

Например, ниже приведен вызов с использованием curl.

curl -H "Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" http://www.example.com/endpoint/yourservice

1. После включения модуля перейдите в Структура> Сервисы

2. Выберите конечную точку и нажмите « Изменить».

3. Используйте инструмент, такой как https://addons.mozilla.org/fr/firefox/addon/restclient/, чтобы проверить ваш клиент:

Примечание: у меня были проблемы с этим, поскольку, хотя опция базовой аутентификации HTTP была отмечена, при вызове ресурса этой конечной точки возвращалось 200 вместо 401 . То есть модуль не смог защитить мою конечную точку.

Проблема появляется в:

https://www.drupal.org/project/services_basic_auth
version: 7.x-1.4

Я решил это сделать патч для модуля:

https://www.drupal.org/node/2734207

Что может быть не так: после установки всех настроек:

1. включить сервис-модуль базовой аутентификации
2. например, создать конечную точку API служб: получить все
3. установить флажок «HTTP базовая аутентификация» на странице редактирования
4. создать пользователя

И заметил, что если вы не отключите разрешение «Просмотр опубликованного контента», то любой пользователь может получить доступ к конечной точке API сервиса с возвращенным результатом.

После установки Services Basic Authenticationмодуля перейдите в настройки REST вашего сервера:

/admin/structure/services

Введите Editопцию и внизу есть флажок:

HTTP basic authentication

Включите его и нажмите кнопку Сохранить.

Не забудьте использовать модуль доступа к контенту.

Добавление дополнительных деталей по запросу MPD.

Если вы не используете модуль доступа к контенту, то пользователь увидит весь контент, включая созданный другими, который он не должен был видеть. Например, пользователь A сохранил личные данные, которые пользователь B не должен видеть, или наоборот. Модуль базовой аутентификации Services включает аутентификацию, но не обеспечивает доступ к контенту. Модуль Content Access обеспечивает это. Если вы не используете контроль доступа к контенту, то нет смысла аутентифицировать пользователя.