HTTP 摘要身份验证因 URL 参数而失败 (CakePHP)

Question

我设置了一个 RESTful API，并使用 mapResources() 和 parseExtensions() 与 CakePHP 一起工作。身份验证由 CakePHP 的安全组件使用 HTTP 摘要身份验证处理。

一切正常，除非我以以下形式向 url 添加参数:

http://example.com/locations.xml?distance=4

导致认证总是失败。有什么想法吗？

---

编辑:这似乎是 parseDigestAuthData() 中正则表达式的问题。这里有一个半修复:http://old.nabble.com/paginator-conflicts-with-Security-%3ErequireLogin---td16301573.html现在允许我使用格式:

http://example.com/locations/index/distance:4/.xml

但这不是 RESTful，看起来也不那么漂亮。不过，越来越近了!

Answer 1

已解决:

/cake/libs/controller/components/security.php:386

改变

preg_match_all('@(\w+)=([\'"]?)([a-zA-Z0-9=./\_-]+)\2@', $digest, $match, PREG_SET_ORDER);

到

preg_match_all('@(\w+)=([\'"]?)([a-zA-Z0-9=./?&\_-]+)\2@', $digest, $match, PREG_SET_ORDER);

现在可以在启用摘要身份验证的情况下以/locations.xml?key=value 的形式传递参数。