Autenticación REST en PHP (CodeIgniter)

Question

Escribo API REST desde mi aplicación web. La aplicación está escrita usando el framework CodeIgniter. La aplicación en sí está funcionando bien, pero estoy atascado en hacer Autenticación REST. Creo que la Autenticación Http básica será lo suficientemente buena por algún tiempo. La API pública aún no está planificada.

¿Hay algún ejemplo de código sobre cómo lograr la Autenticación REST para que luego de autenticarse el usuario pueda llamar libremente a todos los métodos protegidos?

Answer 1

He escrito un controlador REST para facilitar la compilación de las aplicaciones REST. Puede leerlo al respecto en NetTuts: Working with RESTful services in CodeIgniter.

Answer 2

Si usa HTTPS, puede usar la autenticación básica y es muy fácil de hacer. Sólo tiene que añadir código siguiente a su controlador,

if (empty($this->input->server('PHP_AUTH_USER'))) 
    { 
     header('HTTP/1.0 401 Unauthorized'); 
     header('HTTP/1.1 401 Unauthorized'); 
     header('WWW-Authenticate: Basic realm="My Realm"'); 
     echo 'You must login to use this service'; // User sees this if hit cancel 
     die(); 
    } 

    $username = $this->input->server('PHP_AUTH_USER'); 
    $password = $this->input->server('PHP_AUTH_PW'); 

    // Check username and password 

utilizo mod_php, los nombres de las variables de autenticación puede ser diferente si se utilizan otros módulos SAPI.