我正在尝试codeigniter使用Phil Sturgeon的休息服务器构建restful API
问题是我无法弄清楚如何进行基于令牌的身份验证.我正在为移动应用程序构建该API,它是通过HTTPS构建的.首先,用户将通过登录进行身份验证,然后他将能够使用应用程序功能.我想以这里解释的方式实现:基于令牌的身份验证如何工作
问题:
如果我在请求中向服务器发送令牌,我应该在哪里检查有效性？
休息服务器库是否支持基于令牌的验证？
如果它确实需要做哪些配置？或者我需要实现我的身份验证方法？
或者有更好/更简单的身份验证方式而不是基于令牌？
我不明白为什么 indexOf 不起作用。特点 ”？” 在 ?stanbul 中是 UTF-8 字符，但是在将此字符串转换为小写后看起来还可以吗？！
var t = "?stanbul";
var q = "ist";
filterCandidate = t.toLowerCase(); //"istanbul"
var valueToMatch = filterCandidate.trim().substring(0, q.length); //"is"
console.log("filterCandidate: " + filterCandidate);
console.log("valueToMatch: " + valueToMatch);
showElement = false;
if (q.indexOf(valueToMatch) > -1) {
showElement = true;
}
console.log("showElement: " + showElement);