zend-framework - 通过从远程 android 设备提交用户凭据来进行 zend 用户身份验证

Question

我们为安卓设备开发了一个网站，在线杂志商店，还有一个安卓应用程序可以将网站加载为网页视图。每个设备都有一个用户名、密码和一个设备 ID，它们在加载 Web 视图期间作为帖子发送。

我的要求是：

• 仅当从 android 设备提供（发布）的登录凭据有效时，该站点才应加载。

我应该在哪里检查证书的有效性？我的意思是我应该写一个插件还是检查是否必须在引导程序中完成。我不需要任何基于组的访问控制，所有用户都具有相同的权限。

请展示一些带有必要代码的示例。

Answer 1

我的建议是使用 Action Helper 来检查您的 $POST 变量并根据需要重定向/阻止用户。

编写自己的动作助手并不难，一旦你尝试过，你将无法停止！Matthew Weier O'Phinney 写了一篇很棒的博文，对您也很有用。