如何创建一个json php api，只连接给与博览会反应本机应用程序？

Question

我有以下PHP代码，我打算将其转换为API，以显示托管在PHP应用程序中的体育新闻和存储在MYSQL中的数据，因此我想在Expo React Native开发的应用程序中显示我的新闻记录。

$stmt = $con->prepare("SELECT
                            url,
                            cover_page,
                            alt_img,
                            mini_title,
                            mini_description,
                            date_post,
                            confg_img,
                            main_cover
                        FROM news ORDER BY id_news DESC LIMIT 5");

    //$stmt->bind_param("i", $id);
    $stmt->execute();
    $member = array();
    $stmt->bind_result(
        $member['url'],
        $member['cover_page'],
        $member['alt_img'],
        $member['mini_title'],
        $member['mini_description'],
        $member['date_post'],
        $member['confg_img'],
        $member['main_cover']
    );

    //Los {}corchetes " " especifican un objeto y " []" se utilizan para matrices de acuerdo con la especificación JSON.
    header('Content-Type: application/json');
    //header('Content-type: application/json; charset=utf-8');
    echo '[';
    $count = 0;
    while ($stmt->fetch()) {
        if( $count ) {
            echo ',';
        }

        //echo json_encode($member, JSON_UNESCAPED_SLASHES);
        echo json_encode($member, JSON_UNESCAPED_SLASHES | JSON_PRETTY_PRINT | JSON_FORCE_OBJECT);

        ++$count;
    }

    echo ']';

代码已经为我生成了一个 JSON 结构，以这样的方式以 JSON 格式打印数据：

   [{
        "url": "es/deportes/futbol/ecuador/ligapro/serie-a/679/oscar-bagui-es-el-hombre-record-en-emelec",
        "cover_page": "https://i.imgur.com/UI5IaZ5.jpg",
        "alt_img": "Oscar Bagui ",
        "mini_title": "Oscar Bagui es el hombre r\u00e9cord en Emelec",
        "mini_description": "El defensa el\u00e9ctrico sigue siendo importante para los el\u00e9ctricos",
        "date_post": "2020-12-13 21:24:37",
        "confg_img": null,
        "main_cover": "featured_news"
    },{
        "url": "es/deportes/futbol/ecuador/ligapro/serie-a/675/la-dirigencia-de-liga-de-quito-quiere-cerrar-el-fichaje-de-este-jugador-del-extranjero",
        "cover_page": "https://i.imgur.com/7p6l5ZA.jpg",
        "alt_img": "Posible fichaje de Liga de Quito desde la MLS",
        "mini_title": "La dirigencia de Liga de Quito quiere cerrar el fichaje de este jugador del extranjero",
        "mini_description": "Los albos quieren potenciar su plantilla para 2021",
        "date_post": "2020-12-13 13:56:45",
        "confg_img": null,
        "main_cover": "relevant_news"
    }]

但是我这个路由example.com/api/json.php我必须创建一个代码，一个只允许与应用程序连接的键，只有具有应用程序访问键的应用程序才会显示数据，这个键在我看到的一些例子中，我意识到一些参数通过url传递。

所以我的问题是，如何打印数据在博览会反应本机但数据调用与应用程序和api json php之间的键链接

Answer 1

首先，在你的应用程序中，你有一个没有人知道的密钥(例如Stackoverflow1234#@$%x)。

在你的php中，你可以用这个

<?php

if ( isset($_REQUEST['key']) && $_REQUEST["key"]== "Stackoverflow1234#@$%x") {

/// codes to connect to your DB and generate the JSON


}
?>

在你的react-native应用中，你可以使用https://www.yourdomain.com/xxx.php?key=Stackoverflow1234#@$%x来获取数据，例如:

 return fetch('https://www.yourdomain.com/xxx.php?key=' + secretkey)
         .then((response) => response.json())
         .then((responseJson) => {
           this.setState({
             retrievedata: responseJson          
             
           }, function() {
             // In this block you can do something with new state.
                          
           });
         })
         .catch((error) => {
           console.error(error);
         });

Answer 2

根据阿诺德·丹尼尔斯的回答，这里是你的反应要求。

fetch('example.com/api/json', {
    method: 'POST',
    headers: {
        'Authorization': 'Bearer ' + btoa('username:password'),
    },
    body: ...
});

用户名：密码组合只是一个示例。您可以使用所需的每个编码字符串代替用户名密码组合。它必须对后端 （PHP） 端的令牌有效。

Answer 3

您正在寻找的称为无记名身份验证。使用无记名身份验证，用户必须在授权HTTP标头中发送令牌才能使用API。

Authorization: Bearer <token>

在PHP中，此标头将作为$_SERVER['HTTP_AUTHORIZATION']提供。

您可以提取令牌并根据数据库进行验证。

[$type, $token] = explode(' ', $_SERVER['HTTP_AUTHORIZATION'] ?? '', 2) + ['', ''];

if (strtolower($type) !== 'bearer' || !validate_token($token)) {
    http_response_code(403); // forbidden
    echo "Missing or invalid Bearer authentication";
    exit();
}