[nie_mam_czasu]

Pomóżcie Mirki, piszę RESTowe API na #symfony ( #symfony2 ), używam FOSRestBundle oraz FOSUserBundle, API miałoby działać bez prefixu np. "api" w url'u, użytkownik po wysłaniu nagłówka "Accept" dostaje określonym formacie dane (html, json, xml) i to wszystko mam, spoko, ale chciałbym tam wrzucić autoryzację tokenową obok sesji i tak żeby użytkownik, który loguje się korzystając z sesji lub tokena miał dostęp do tych samych endpointów. Do tokenów wykorzystałem JWT.

macie jakiś pomysł jak powinien wyglądać firewall w takiej sytuacji?

#webdev #php

[poh]

@nie_mam_czasu: kiedyś sam potrzebowałem i wiem, że znalazłem https://github.com/FriendsOfSymfony/FOSOAuthServerBundle , znasz/patrzyłeś?

[poh]

@nie_mam_czasu: https://gist.github.com/tjamps/11d617a4b318d65ca583 i ogólnie "FOSRestBundle FOSOAuthServerBundle" w googlach

[MacDada]

@poh: Tam masz cały gotowy wynalazek, który też wymusza prefix w URLu.

Do tokenów wykorzystałem JWT.

@nie_mam_czasu: Tzn? Napisałeś już jakąś implementację pod Symfony