yii API接口设计

本文介绍了在使用Yii2框架开发API接口时的一些关键点,包括如何处理Csrf验证,以及如何进行接口安全设计。通过配置文件禁用默认的Csrf验证,并探讨了接口地址加密和用户信息验证的方法,如使用api_token和user_token确保用户安全。
摘要由CSDN通过智能技术生成

最近使用yii2作为服务器开发, 客户端为android以及C#, JSON格式通信;

使用yii2作为API接口设计中需要注意的几点:

1. Csrf的验证

默认yii2是使用csrf来验证每次的POST请求, 因为我使用了自定义的一套验证方式,所以需要屏蔽掉csrf, 在设置文件config/main.php中

'request' => [
    'csrfParam' => '_csrf-backend',
    'enableCsrfValidation' 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值