0

Hola amigos estoy tratando de crear una autenticación básica en un rest api de Codeigniter 4, pero me responde lo siguiente:

Undefined index: PHP_AUTH_USER

Este es mi código:

<?php
namespace App\Controllers;
use CodeIgniter\RESTful\ResourceController;

class WebServiceCitasController extends ResourceController
{

     protected $modelName = 'App\Models\WebservicecitasModel';
     protected $format    = 'json';

     public function index()
     {
       
       $usuario_ws=$_SERVER['PHP_AUTH_USER'];
       $password_ws=$_SERVER['PHP_AUTH_PW'];
       if($usuario_ws=='admin'&& $password_ws=="123456789"){
       
            
            return $this->genericResponse($this->model->listarCitas(),"",200);
         }else{
          return $this->genericResponse("Error, no te haz autenticado","",200);
         }
    }
}
6
  • puede usar token generados por sistema, pasarlos por password_hash y validarlos con password_verify; y te recomendaria usar el parametro de PASSWORD_BCRYPT ojo esto es php puro y tiene poco que ver con codeigniter. si quieres mas apoyo sobre el tema con mi idea me lo dejas saber para pasarte algo mas de código.
    – user46896
    el 10 jun. 2021 a las 17:49
  • muchisimas gracias, claro que si me gustaria aprender algo nuevo, te agradezco me compartas tu conocimiento de antemano, mil gracias
    – Camilo34
    el 10 jun. 2021 a las 18:03
  • mi idea no depende de la autenticación con $_SERVER depende usuarios registrados y almacenados en una base de datos... y en ves de hacer login en una web lo que harías es autenticarlos cuando consumen el api... incluso a los datos en la base de datos le puedes agregar un control de peticiones por X cantidad de segundos... XD
    – user46896
    el 10 jun. 2021 a las 18:06
  • genial y como lo haria, sabes me gustaria aprender a crear un token y que caduque cada 60 min,sabes como se haria?
    – Camilo34
    el 10 jun. 2021 a las 18:25
  • se hace del mismo modo que cuando registra un usuario en una web y despues hace un login solo que debes hacerlo para que funcione con tu rest; opcion 1: codeshack.io/secure-login-system-php-mysql opcion 2: webscodex.com/2020/08/…
    – user46896
    el 10 jun. 2021 a las 18:32

1 respuesta 1

0

Lo solucione aplicando el poerador ternario para que me la asigne en vacia y asi ya me responde el ws.

$usuario_ws=isset($_SERVER['PHP_AUTH_USER'])?$_SERVER['PHP_AUTH_USER']:"";
   $password_ws=isset($_SERVER['PHP_AUTH_PW'])?$_SERVER['PHP_AUTH_PW']:"";

1
  • pero eso no resuelve el problema, cualquier que no la tenga puede tener acceso entonces XD
    – user46896
    el 10 jun. 2021 a las 18:04

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.