Yii2的HttpBearerAuth

最新推荐文章于 2024-08-09 17:09:56 发布

数字派

最新推荐文章于 2024-08-09 17:09:56 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

分类专栏：闲谈

本文链接：https://blog.youkuaiyun.com/shuzipai/article/details/80463156

闲谈专栏收录该内容

13 篇文章

订阅专栏

本文针对Yii2框架中的HttpBearerAuth组件进行了深入分析，特别关注了restful验证方式下access-token的正确使用方法。文章指出，正确设置Authorization头部为'Bearer 空格 access-token'的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记性不好，就记录一下

Yii2官方网站有HttpBearerAuth的restful验证方式，但是我在header里传access-token总是不行，于是就去看了一下源码。

/**
     * @inheritdoc
     */
    public function authenticate($user, $request, $response)
    {
        $authHeader = $request->getHeaders()->get('Authorization');
        if ($authHeader !== null && preg_match('/^Bearer\s+(.*?)$/', $authHeader, $matches)) {
            $identity = $user->loginByAccessToken($matches[1], get_class($this));
            if ($identity === null) {
                $this->handleFailure($response);
            }
            return $identity;
        }

        return null;
    }

可以看到，header里接收的是Authorization，而且，token的格式是'Bearer空格access-token'，注意有一个空格

所以只要这样就可以了