[PHP]Client rest - nadawanie dostępu Opcje

[Kishin]

Witam,

Mam takie pytanie, pisze sobie clienta do RESTa, mam już w sumie wszystko gotowe natomiast chciałbym mieć możliwość w jakis sposób ograniczać użytkownikowi dostęp
do poszczególnych metod.

Napisałem coś takiego ale mam wątpliwości czy coś takiego zachowuje sie w jakichkolwiek standardach, ma ktoś jakieś inne propozycje jak to zrobić?

[PHP] pobierz, plaintext 
 
  function checkAcces($method)
    {
       $allowed=array('metoda1','metoda2','metoda3');
 
  if(!in_array($method,$allowed))
      throw new Exception('brak dostępu do metody lub błędna metoda');
 
return 'ok';
 
 
  }
 
[PHP] pobierz, plaintext 

----

No panowanie i panie, nikt nie pomoże? (IMG:style_emoticons/default/wink.gif)


Ten post edytował Kishin 5.12.2016, 11:46:36

[kayman]

ja sobie rest wyobrażam mniej więcej tak -> https://spring.io/understanding/REST

więc w rest nie mam jak przypiąć metody należącej do GET->pobierz do requesta POST->dodaj bo co innego z założenia robi

ale nie trzeba przecież stosować czystego rest

można zrobić serwer w którym GETem się pobiera a POSTem dodaje/modyfikuje/usuwa, tu bardzo łatwo ograniczyć dostęp na "tylko do odczytu" czy tylko dla innych akcji

do tego jak to pisał Python + token lub jakaś odpowiednik sesji po autoryzacji