如何在 ColdFusion 10 REST API 中实现基本身份验证和授权？答案

【问题标题】：How to implement basic authentication and authorization in ColdFusion 10 REST APIs?如何在 ColdFusion 10 REST API 中实现基本身份验证和授权？
【发布时间】：2014-08-04 09:55:57
【问题描述】：

几天前，我开始学习 ColdFusion 10 REST API。它非常有趣且易于实施。但现在我只想在我的示例 API 上实现身份验证和授权。我搜索了很多，但在 Google 上没有找到太多有用的信息。

这听起来像是一个非常基本的问题，但由于我对 REST 完全陌生：谁能建议如何在我的 ColdFusion 10 REST API 上实现身份验证？

我最初的想法是在启用 REST 的 cfc 上使用名为 authenticate() 的方法，我将从所有其他方法或资源调用该方法来验证用户身份。我计划通过用户名/密码对用户进行身份验证。这是正确的实现方式吗？

【问题讨论】：

标签： api rest authentication coldfusion coldfusion-10

【解决方案1】：

我在大多数语言中看到的方式是拥有一个负责身份验证检查的基类，通常在 url 中存在一个令牌，该令牌与数据库中的用户相匹配以进行活动会话。然后对于所有的其余类，只需扩展该基类，这很容易在 ColdFusion 中使用 CFC 完成。

祝您实施顺利！

【讨论】：