Yii2クエリ文字列を使用したApiユーザーの検証

Question

Yii2では非常に新しく、Yii2でAPIを構築しようとしています。 私は基本的なAPIコードを使っています。 と私は、ユーザ名・パスワードの検証を行うために

public function behaviors() 
 
    { 
 
    $behaviors = parent::behaviors(); 
 
    $behaviors['authenticator'] = [ 
 
     'class' => CompositeAuth::className(), 
 
     'authMethods' => [ 
 
     [ 
 
      'class' => HttpBasicAuth::className(), \t \t \t \t \t 
 
      'auth' => function($username, $password) 
 
      { 
 
      $out = null; 
 
      $user = \api\modules\v1\models\User::findByUsername($username); \t \t \t 
 
      if($user!=null) 
 
      { 
 
       if($user->validatePassword($password)) $out = $user; 
 
      } 
 
      return $out; 
 
      } 
 
     ],   
 
     ] \t 
 
    ]; 
 
    return $behaviors; 
 
    }

と私のためにその仕事をしようとしていますが、これは、ブラウザのポップアップやBaseauthと郵便配達のあるポストアクションでの作業。

しかし、クエリ文字列 のように、http://localhost/api/userauth?username=xxxx&password=xxxx のようにアクセストークンを返すようにしています。

これについてお手伝いできますか？ありがとうございます...

Answer 1

これは悪い考えです。 GETパラメータはWebサーバーによってログに記録され、ログにアクセスできるすべてのユーザーに資格情報がプレーンテキストで表示されます。代わりにPOSTを使用してください。