Die beste Methode zum Übergeben von Benutzeranmeldeinformationen an den Ruheservice

Question

Ich erstelle REST-Dienst, der Authentifizierungsfunktionen bereitstellt (Verbindung mit LDAP zur Authentifizierung von Benutzeranmeldeinformationen) .Was ist der beste Weg, Benutzeranmeldeinformationen an REST zu übergeben. Best Practice ist das Senden von Benutzeranmeldeinformationen im Anforderungshauptteil (POST). Wenn dies nicht der Fall ist, gelten die empfohlenen Vorgehensweisen für diese Art von Szenarien.

Answer 1

Es gibt mehrere Möglichkeiten, dies zu tun. Amazon hat eine ziemlich interessante Authentifizierungsmethode, die Header mit Zeitstempeltoken mit symmetrischen Passwörtern verwendet. Ich habe dieses Modell als Modell verwendet, um eine Lösung für das Unternehmen zu entwickeln, für das ich arbeite.

Hier ist der Link. Es ist ziemlich einfach zu implementieren:

http://docs.aws.amazon.com/AmazonS3/latest/dev/RESTAuthentication.html