Yii2.0 RESTful风格的Controller与ActiveController

最新推荐文章于 2024-10-01 21:31:11 发布

AlanJager

最新推荐文章于 2024-10-01 21:31:11 发布

阅读量7k

点赞数 1

分类专栏： Yii PHP 文章标签： yii api rest RESTful php

本文链接：https://blog.youkuaiyun.com/AlanJager/article/details/51353798

版权

本文详细介绍了Yii2.0中RESTful风格的Controller如何工作，特别是内容协商、HTTP方法验证、用户认证和速率限制。yii estController通过过滤器实现RESTful功能，如ContentNegotiator、VerbFilter、AuthMethod和RateLimiter。同时，讨论了无状态认证和速率限制的实现，以及如何自定义RESTful API的行为和HTTP动词映射。ActiveController的checkAccess()方法确保了数据访问权限控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

yii\rest\Controller提供的大多数RESTful API功能通过过滤器实现. 特别是以下过滤器会按顺序执行：

yii\filters\ContentNegotiator: 支持内容协商。
yii\filters\VerbFilter: 支持HTTP 方法验证;
yii\filters\AuthMethod: 支持用户认证;
yii\filters\RateLimiter: 支持频率限制.

这些过滤器都在yii\rest\Controller::behaviors()方法中声明。原本的声明如下：

    /**
     * @inheritdoc
     */
    public function behaviors()
    {
        return [
            'contentNegotiator' => [
                'class' => ContentNegotiator::className(),
                'formats' => [
                    'application/json' => Response::FORMAT_JSON,
                    'application/xml' => Response::FORMAT_XML,
                ],
            ],
            'verbFilter' => [
                'class' => VerbFilter::className(),
                'actions' => $this->verbs(),
            ],
            'authenticator' => [
                'class' => CompositeAuth::className(),
            ],
            'rateLimiter' => [
                'class' => RateLimiter::className(),
            ],
        ];
    }

首先是yii\filters\ContentNegotiator过滤器，该过滤器是用于内容协商的，例如，如果一个 RESTful API 请求中包含以下 header，

Accept: application/json; q=1.0, */*; q=0.1

最低0.47元/天解锁文章