使用PHP连接,授权和获取Web应用程序的数据

>按钮单击 – >重定向到登录表单
>登录表单 – >用户输入凭证 – >提交表格
>在相应的行动页面即.您要发布数据的页面,您将拥有用户名/电子邮件和密码
>您必须进行身份验证.现在要进行身份验证,您无法直接访问其他服务器数据库(直接访问云数据库),因此您需要调用要对其进行身份验证的相应云基础数据库的API.对于此调用,您可以使用CURL调用POST参数或任何必要的HTTP请求,如GET,POST,PUT,DELETE,PATCH.确保使用基于TOKEN的API调用.即使您可以根据云数据库设计进行任何相应安全的API调用以确保安全性.

奖励：那么什么是基于令牌的API调用？每当您请求跨服务器的API调用时,即.其他服务器确保您可以将一些随机文本与其他参数一起发送.另一方面收到您的请求的服务器确保从其各自的数据库表中验证此令牌,以确保您是有效用户并允许您执行必要的操作,如获取客户详细信息,获取产品详细信息等等.

>身份验证API返回AUTHENTICATED数据.基于此,您可以继续执行操作.
>如果身份验证失败,则可以将无效凭据错误消息刷新给用户.
>如果成功,那么您将被授予访问权限,现在您可以对数据库执行插入数据.
>要从其他数据库表中读取数据,由于您没有必要的权限,因此无法直接访问它.对各自的函数进行API调用以获取所有必需的数据,无论是GET,PATCH.
>截至目前认为您想要获取表CUSTOMER的所有数据,那么您将不得不向返回JSON数据的API发出GET请求.
>现在,您可以使用此数据对其进行操作.是否要将其保存在各自的数据库表中,或者即时使用它.

要学习如何编写API

例如：

NOTE: I have not added any security check make sure you work out on
the same

认为您正在执行GET请求以获取客户的详细信息,然后您可以执行以下操作

API网址：http://127.0.0.1/project/getCustomers.php?token=2fdsd5f42314sfd85sds
请求方法：获取

getCustomers.php

<?php
include_once 'dbConnect.php'; //I am having $link as database link
//Only !isset will also work
$errors = [];
if(empty($_GET['token']) || !isset($_GET['token'])){
    $errors[] = 'Token not found!';
}else{
    $token = $_GET['token'];
}
//tokens table will have (id,user_id,token) coloumns
$tokenQuery = mysqli_connect($link,"SELECT * FROM tokens WHERE token = '$token' LIMIT 1");
//If I get any result with the respective token
if(mysqli_num_rows($tokenQuery) > 0){
    $tokenDetails = mysqli_fetch_assoc($tokenQuery);
    $userId = $tokenDetails['user_id'];
    /* Now you can check whether the user has Authorization to access the particular module */
    $isUserAuthorized = checkUserAuthorizationModule($userId); //Please help your self to do this all checks

    if($isUserAuthorized === TRUE){
        $customersQuery = mysqli_query($link,"SELECT * FROM customers");
        $customersDetails = [];
        if(mysqli_num_rows($customersQuery) > 0){
            while($row = mysqli_fetch_assoc($customersQuery)){
                $customersDetails[] = $row;
            }
        }

        return json_encode([
            'customerDetails' => $customersDetails
        ]);
    }
}else{
    $errors[] = 'Token is not valid';
}

return json_encode([
    'errors' => $errors
]);