无效的API密钥作为使用RESTServer codeigniter的PUT方法的响应

Question

我正在使用codeigniter rest服务器api库。

我进去的时候http://localhost/RESTapi/api/question?X-API-KEY=XXX在Postman中使用我得到的PUT方法：{“status”：false，“error”：“无效的API键”}

它与GET方法配合得很好如何解决此问题？

Answer 1

我见过一些API，如果您对凭证发出POST或PUT请求，它们不会查看GET参数，或者它们的操作方式不一致。

实际上，凭据应该通过Authorize头或自定义头进入头中，原因有很多，比如“不记录访问日志的凭据”，但我离题了。

在这种情况下，您可以尝试：

• 把（无双关）的X-API-KEY=XXX内的PUT的主体只是为了看看这是否工作
• 查看库是否/如何接受标头中的API密钥

特别是看看这个图书馆(https://github.com/chriskacerguis/codeigniter-restserver)，它们确实支持标题X-API-KEY。这应该是为所有请求放置密钥的地方——最好的做法是不要将它们作为url参数传递。

下面是使用他们Github项目中curl的命令行示例。

 curl -X POST -H "X-API-KEY: some_key_here" http://example.com/books

在PHP中，可以使用curl设置如下标题：

curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-API-KEY: XXX'));