Symfony bundle - REST API 两种类型的身份验证

Question

这是一个意见请求。 我正在开发一个 Symfony4 包，它将与 SMS 服务的 REST API 交互。 该服务有两种身份验证方式：

1. 如果未发送请求，则获取 5 分钟后过期的 Session Id
2. 获取令牌始终有效

通过向身份验证方法提供用户名和密码来检索两者，然后在每个 curl 标头请求中使用它们。

我的问题是：我应该在我的捆绑包中提供两种类型的身份验证还是应该只选择一种？

如果两者都可用，因为我的包将提供一个服务来与 SMS 应用程序交互，我是否应该在配置中添加要使用的身份验证类型？

mysms_bundle:
  usernam: myuser
  password: mypass
  auth_type: token
  # You can also use session
  # auth_type: session

谢谢

Answer 1

我认为您可能应该允许两种类型的身份验证，并让用户选择哪种是首选的身份验证方法（如果两者都可用）。 无论如何，如果第一次失败，您应该回退到其他身份验证方法。

并将该偏好默认设置为更安全的一种（或外部服务文档首选或建议的一种）。