系统学习magento二次开发，推荐小册：《Magento中文全栈二次开发 》

在Magento 2中，API基于会话的身份验证使您可以使用Magento 2的用户凭据进行API调用。这意味着您可以使用Magento 2中的用户帐户进行API操作，而无需创建专用的API帐户。以下是如何在Magento 2中进行基于会话的API身份验证的代码示例：

获取授权令牌

首先，您需要获取一个授权令牌，该令牌将用于后续API调用。在Magento 2的后台，依次单击“System”>“All Users”，然后单击要用于API调用的用户。在“User Info”选项卡中，单击“User Token”按钮，然后单击“Create New Token”按钮。在弹出的对话框中，输入令牌名称，并单击“Save”按钮。完成后，将显示一个新的授权令牌。

创建API客户端

接下来，您需要创建一个API客户端，该客户端将用于与Magento 2进行通信。在Magento 2的后台，依次单击“System”>“Extensions”>“Integrations”，然后单击“Add New Integration”按钮。在“Integration Info”选项卡中，输入名称，并单击“Save”按钮。在“API”选项卡中，选择您想要向API客户端公开的Magento 2 API端点。

使用API密钥

在保存API客户端后，将生成一个API密钥。您需要将此密钥提供给API客户端，以便它可以使用Magento 2 API访问Magento 2中的数据和功能。

进行API调用

现在，您可以使用授权令牌和API密钥进行基于会话的API身份验证。以下是一个简单的代码示例，演示如何使用Magento 2 API创建新的产品，并使用基于会话的身份验证：

<?php

// Magento 2 API配置
$base_url = 'https://your-magento2-store.com';
$username = 'your-username';
$password = 'your-password';

// 新产品数据
$new_product = [
    'product' => [
        'sku' => 'test-product',
        'name' => 'Test Product',
        'price' => 9.99,
        'status' => 1,
        'visibility' => 4,
        'type_id' => 'simple',
        'attribute_set_id' => 4,
        'weight' => 1
    ]
];

// 获取授权令牌
$ch = curl_init($base_url.'/rest/V1/integration/admin/token');
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode([
    'username' => $username,
    'password' => $password
]));
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    'Content-Type: application/json',
    'Content-Length: ' . strlen(json_encode([
        'username' => $username,
        'password' => $password
    ]))
]);

$token = curl_exec($ch);
curl_close($ch);
// 使用cURL发送POST请求
$ch = curl_init($base_url.'/rest/V1/products');
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($new_product));
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'Content-Type: application/json',
'Authorization: Bearer ' . $token
]);

$response = curl_exec($ch);
curl_close($ch);

echo $response;

?>

在此示例中，我们首先使用curl发送POST请求以获取授权令牌。然后，我们使用cURL发送另一个POST请求来创建新产品，其中包括授权令牌作为HTTP头。最后，我们打印API的响应。

请注意，此代码示例仅用于说明如何使用Magento 2 API进行基于会话的身份验证。实际使用中，您需要考虑更多的错误处理和安全性措施，例如SSL证书验证。