白名单鉴权

白名单鉴权

Author: Leslin

application/api/controller/Api.php

@@ -19,6 +19,11 @@ class Api
 
     protected $clientInfo;
 
+    /**
+     * 不需要鉴权方法
+     */
+    protected $noAuth = [];
+
 	/**
 	 * 构造方法
 	 * @param Request $request Request对象

application/api/controller/v1/User.php

@@ -7,7 +7,14 @@
 use app\api\controller\Api;
 
 class User extends Api
-{
+{   
+    /**
+     * 不需要鉴权方法
+     * * 表示全部不需要授权
+     * ['index','save']
+     */
+    protected $noAuth = [];
+    
     /**
      * 显示资源列表
      *

config/app.php

@@ -142,9 +142,4 @@
     'show_error_msg'         => false,
     // 异常处理handle类 留空使用 \think\exception\Handle
     'exception_handle'       => '\\app\\api\\exception\\ExceptionHandler',
-    //某些方法不需要使用接口鉴权，一些公共类方法
-    'allow_method'=>[
-        'V1.User/index/get',   //post方法允许直接访问
-    ]
-
 ];