REST服務的安全即服務

Question

我正在使用NetBeans（JAX-RS）和Glassfish服務器實現RESTful Web服務，以公開數據庫資源。

我想根據用戶需求（可能是提供給用戶的選擇）實現不同級別的安全性。 從關於REST安全性的各種討論中，我了解可以實現安全性的方式有多種（如下所述）。 如何將安全解決方案實現為將根據上下文被調用的服務。

TLS（HTTPS）+ 1. HTTP基礎2. HTTP摘要3.兩足的OAuth 4.基於Cookie的方法5.客戶端證書6.使用HMAC簽名的請求和有限的生存期

提前致謝

Answer 1

您可以嘗試通過在運行時使用策略來實現安全性。
策略提供了根據上下文實現不同安全方案（userauth，oauth，saml等）的靈活性。
我們使用Apache CXF和WS-SecurityPolicy在Web服務中實現了相同的功能。
對於休息服務，我認為可以使用類似的概念。