Symfony2 - 身份驗證登錄.....服務

Question

我有這個應用程序（運行已經在prod）一段時間。問題是，作爲這個應用程序的一個新項目，我需要爲經過驗證的用戶添加一些休息服務。 當前安全性由Sf2（doctrine2用戶提供者）處理。相當標準的東西。

所以我一直在考慮創建一個Token字段（隨機創建）和用戶的新實體。 （因爲這個會話需要堅持）。 然後在我的新控制器誰將提供其餘響應（json）添加此令牌作爲參數，還添加一個將採取用戶/密碼並返回一個新的令牌。

這是我的想法，但也許有更好的方式這樣做，更標準或某種提供者。歡迎任何建議

Answer 1

在專用路由（ex/api）下使用FOSRestBundle實現您的webservice，並使用FOSOAuthServerBundle加以保護。