Blockieren von REST-API-Aufrufen

Question

Gibt es eine Möglichkeit, REST-API-Aufrufe an einen nicht autorisierten Client zu blockieren? gibt es eine Möglichkeit, die API für einige wenige gut definierte Clients "beschränkt" zu machen?

Dank :-)

Answer 1

Sie SSL bereitstellen können zwischen den Clients und dem Server gegenseitig authentifiziert. Sie können hier selbstsignierte Zertifikate verwenden, sodass Sie keine Zertifikate von einer Zertifizierungsstelle kaufen müssen. Dadurch wird sichergestellt, dass Ihr Server nur Anfragen von Clients annimmt, die über das clientseitige Zertifikat verfügen (konfigurieren Sie Ihren Server so, dass er nur die selbstsignierten Clientzertifikate akzeptiert, die auf Ihren Clients für die Clientauthentifizierung bereitgestellt werden).

Answer 2

Wenn Sie RESTful HTTP

verwenden können Sie eine HttpServletFilter zu Ihrem web.xml hinzuzufügen, die den Zugriff auf Ihre Methoden REST nicht autorisierte Clients verhindert.

Siehe Securing JAX-RS and RESTeasy

Wenn Sie das Spring-Framework Sie verwenden, und Sie wollen nicht Ihre eigene implementieren HttServletFilter Sie Spring Security

Answer 3

verwenden können, benötigen Sie nur Sicherheitsmechanismen in Ihrem RESTful-Service zu implementieren, so Es verweigert den Zugriff auf nicht autorisierte Clients (mit einem 404 oder 401 Response-Code). Es gibt mehrere Möglichkeiten, dies zu erreichen:

• Relay auf HTTP-Authentifizierungsmechanismen, wie Basic Authentication
• Implementieren eines benutzerdefinierten Authentifizierungs-Framework, die HTTP-Standardauthentifizierung Einschränkungen überwindet. Amazon hat einen interessanten Ansatz, der benutzerdefinierte HTTP-Header enthält und Hashing unterstützt.
• Verwenden Sie ein vorhandenes Sicherheitsframework und fügen Sie dem Service Funktionen hinzu. Spring Security klingt wie eine gute Option.