在没有 OAuth 的情况下自定义 Magento REST API

Question

是否可以将 Magento 的 REST API 扩展为自定义模块以无需身份验证即可工作？

我尝试根据一些互联网示例构建自定义 API，但似乎需要 oAuth 才能工作。

Answer 1

您需要创建一个访客端点。这没有很好的记录；然而，当我必须自己做这件事时，我使用 Mage_Catalog 作为资源。在 api2.xml 的权限节点中，您可以定义来宾的创建、检索、更新或删除权限，然后将绕过这些方法的 oAuth 身份验证。显然这应该谨慎行事。