Hiểu về đăng nhập thông qua API REST

Tôi đang đọc này bài viết. Tôi muốn biết cách đăng nhập bằng API REST trong Drupal 8 hoạt động. Theo mặc định, khi người dùng đăng nhập, Drupal sẽ xác minh tên người dùng và mật khẩu. Sau khi đăng nhập, trình duyệt có cookie cho phiên đã tạo.

Với API REST, làm thế nào Drupal 8 có thể xác minh người dùng lần đầu tiên họ đăng nhập? Sau khi đăng nhập, làm thế nào để kiểm tra đăng nhập hiện tại?

Đăng nhập vào Drupal bằng cách gửi thông tin đăng nhập của người dùng. Đảm bảo bạn đặt tiêu đề "Loại nội dung". Điều này bắt đầu phiên của người dùng.

POST URL:

/user/login?_format=json

Tiêu đề:

Content-Type: application/json

POST dữ liệu:

{
  "name": "username",
  "pass": "password"
}

Phản ứng thành công:

{
  "current_user":{
    "uid": "1",
    "roles":[
      "authenticated",
      "administrator"
    ],
    "name": "username"
  },
  "csrf_token":   "asda09820380_2238019280dk09n908asjdlkajdaoa",
  "logout_token": "asdasd09a8sdaslkdasl-asdasdklsajdlkasdjlksj"
}

Sử dụng mã thông báo CSRF trong các yêu cầu GET, POST, PATCH, DELETE, vv tiếp theo bằng cách đặt tiêu đề:

X-CSRF-Token: asda09820380_2238019280dk09n908asjdlkajdaoa

Để đăng xuất, sử dụng mã thông báo đăng xuất trong yêu cầu POST. Điều này kết thúc phiên của người dùng.

/user/logout?_format=json&token=asdasd09a8sdaslkdasl-asdasdklsajdlkasdjlksj

NHẬN trạng thái đăng nhập:

/user/login_status?_format=json

Nhận được mã thông báo:

/rest/session/token

Người giới thiệu:

• JavaScript và Drupal 8 Dịch vụ web RESTful
• Thay đổi bản ghi: Điểm cuối RPC bổ sung: người dùng / người dùng đăng nhập / đăng nhập / trạng thái người dùng / người dùng đăng xuất / mật khẩu / đặt lại

Phiên bản lõi Drupal: 8.x-4.x

Bạn cần kích hoạt dịch vụ đăng nhập người dùng trước tiên, điều này có thể được thực hiện bằng nhiều cách, tôi thích sử dụng mô-đun REST UI .

Truy cập / admin / config / services / rest và bật tài nguyên User Rest.

Sau khi kích hoạt, bạn có thể truy cập / admin / config / services / rest / resource / entity% 3Auser / chỉnh sửa bằng cách nhấp vào Chỉnh sửa bên cạnh tài nguyên Người dùng . Đảm bảo bật phương thức GET .

Bây giờ bạn đã thiết lập mọi thứ, bạn có thể bắt đầu sử dụng dịch vụ bằng cách chạy lệnh này trong thiết bị đầu cuối hoặc bằng cách sử dụng bất kỳ ứng dụng nào cho các yêu cầu cuộn tròn như: Postman và Restlet client.

LƯU Ý : Mã thông báo CSRF có thể được lấy từ: / rest / session / token

curl -i -L -X POST \
  -H "Content-Type:application/json" \
  -H "Accept:application/json" \
  -H "X-CSRF-aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa" \
  -d \
     '{
       "name": "my_username",
       "pass": "my_password"
     }' \
'http://SITE-URL/user/login?_format=json'

Các đối tượng trả lại như sau:

THÀNH CÔNG :

{
  "current_user": {
  "uid": "1",
    "roles": [
      "authenticated"
    ],
    "name": "Admin"
  },
  "csrf_token": "bbbbbbbbbbbbbbbbbbbbbbbbbb",
  "logout_token": "ccccccccccccccccccccccccc"
}

THẤT ​​BẠI :

{
  "message":"Sorry, unrecognized username or password."
}