web-services – RESTful Web服务中的身份验证
发布时间：2020-12-15 01:29:43 所属栏目：大数据 来源：网络整理
导读：我正在构建一个基于Spring的宁静Web服务.我正在使用Spring Security.它只能由桌面应用程序访问.基本上是机器到机器的Web服务. 我想要一个进行身份验证的自定义服务.然后根据身份验证的结果执行其他更敏感的操作. 另一种选择是在每个请求的正文中发送凭据,并
|
我正在构建一个基于Spring的宁静Web服务.我正在使用Spring Security.它只能由桌面应用程序访问.基本上是机器到机器的Web服务. >我想要一个进行身份验证的自定义服务.然后根据身份验证的结果执行其他更敏感的操作. Logic说第一种方法效率最高,因为每次验证都有相当多的开销. 你有什么建议与此有关？去无国籍或有状态？有状态方法是否存在主要缺点？ 到目前为止,我阅读了Java Web Services Up and Running的一些章节 最佳答案
正如您提供的链接中所述,REST方式是对每个请求进行身份验证,而不是保留会话.
至于在每个请求上使用用户名/密码进行身份验证,如果您可以使用…安全层(https),则是安全的.否则,该对以明文发送并且可被发现. 另一种选择是使用类似AWS的方式(例如,链接到Amazon here和here).这里有其他解释：buzzmedia和samritchie 也许OAuth是一种选择,但我没有经验. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |