Yii2 restful認證問題

Yii2採用了restful模式後，沒有cookie了，那authKey從哪裡獲得呢？restful模式下，每次訪問都會附帶access_token的，但是並沒有附帶authKey，那authKey還有存在的必要嗎？

回複內容：

Yii2採用了restful模式後，沒有cookie了，那authKey從哪裡獲得呢？restful模式下，每次訪問都會附帶access_token的，但是並沒有附帶authKey，那authKey還有存在的必要嗎？

依照 yii-app-advanced 給出的實現:

• user.auth_key 只有一個, 用於從 cookie 登入

• user 表中 並沒有 access_token 欄位

實際使用中, 一個 user 會存在多個 access_token, 因此需要另外的表來儲存;

這是倆東西, 別混著用.

具體在 Yii的架構及 rest 介面下如何進行 authentication, 可參考:

• yii\rest\Controller::behaviors()[authenticator]

• yii\filters\auth\CompositeAuth

• yii\filters\auth\QueryParamAuth

