php - yii2.0 refuful api 接口实现RBAC？

Question

基于Yii2.0 使用restful接口 与前后台分离，现在要让某个用户只能访问指定的接口路径 实现对接口访问权限的控制

Answer 1

和网页形式一样验权，只不过看这个restful如何保证无状态下的用户信息传递了。
如果个APP用，则一般使用token来保存用户数据
如果是给web用，则用cookie+session就可以了