Composer REST服务器自定义身份验证

Question

我需要在我的REST服务器上启用身份验证，但我认为我在理解方面遇到了一些麻烦。

因此，如果我使用一些自定义策略，我需要获取一些凭据并在某些数据库上进行检查，如果它是正确的凭据，则返回一些用户稍后将使用的令牌。

我是对的吗？如果是，我如何连接我的数据库以及数据对于休息服务器的理解必须如何？

Answer 1

您需要了解如何创建自定义护照策略。如果您想验证存储在某个数据库中的凭据，那么我认为您可能会找到该数据库的护照策略。您只需要提供正确的COMPOSER_PROVIDERS参数（您可以查看护照策略的文档），就是这样。我不认为休息服务器与数据（凭据）存储在数据库中的方式有​​关。这是检查您的凭证的护照策略。