php - 缓存 API 用户凭据

Question

我在每个 HTTP 请求上都运行了这段代码:

if ($request->header('Authorization')) {
    $token = $request->header('Authorization');
    $user = User::where('api_token', $token)->whereRaw("`api_token_expires` >= CURDATE()")->active()->first();
    if ($user) {
        $GLOBALS['user_id'] = $user->id;
        $GLOBALS['is_admin'] = $user->admin;
        return $next($request);
    }
}

如您所见，我正在为每个请求访问数据库以查找有效的 API token 。

处理此问题的更有效但安全的最佳做法是什么？我应该看看 MySQL 缓存吗？ Redis 还是其他？

编辑:我没有使用 session ，这是一个无状态的 API。

Answer 1

您可以先让 api 用户授权，然后使用 session token 进行响应。

然后他们可以为每个下一个请求使用这个 session token 。

您可以将这些 session 存储在 $_SESSION 变量、磁盘文件或快速数据库(如 Redis)中。

为了安全地执行此操作，我会自动删除旧 session ，根据其原始 IP 检查 session token ，并为 api 强制使用 https。