Symfony |身份验证请求

不要将头放入JSON对象HTTP主体中,而是直接使用HTTP头。这就是他们的目的。当您使用非标准头时,请在它们前面加上前缀 X- 可能是应用程序的前缀,例如 X-YourApp-Signature . 请求进入正文,即 request 属性。

使用Symfony,服务器端非常简单:

public function someAction(Request $request)
{
    $signature = $request->headers->get("X-YourApp-Signature");
    $data = json_decode($request->getContent());

    // ... go on processing the received values (validation etc.)
}

如果您想用PHP编写HTTP客户端应用程序,我建议您使用 Guzzle 图书馆。下面是一个例子:

$headers = ["X-YourApp-Signature" => "your_signature_string"];
$data = json_encode(["foo" => "bar"]);
$request = new \GuzzleHttp\Psr7\Request("POST", "https://example.com", $headers, $data);
$client = new \GuzzleHttp\Client();
$response = $client->send($request, ["timeout" => 10]);
var_dump($response);

当然,您还需要实现一些错误处理等(HTTP status>=400),因此代码在实际应用程序中会更复杂一些。

正如柯尼科斯所说 before after filters 解决了我的问题。