Autorisieren REST Anfragen

Question

ich auf einer REST-Service gerade arbeite, die ein paar Anforderungen hat:

1. Es hat sicher.
2. Benutzer sollten nicht in der Lage sein, Anfragen zu fälschen.

Meine aktuelle vorgeschlagene Lösung ist eine benutzerdefinierte Autorisierungsheader zu haben, die wie folgt aussehen (dies ist die gleiche Art und Weise, dass die Amazon Web Services Arbeit):

Authorization: MYAPI username:signature 

Meine Frage ist, wie die Signatur zu bilden . Wenn sich der Benutzer bei dem Dienst anmeldet, erhält er einen geheimen Schlüssel, mit dem er Anforderungen signieren kann. Dadurch werden andere Benutzer daran gehindert, in ihrem Namen Anfragen zu stellen, sie werden jedoch nicht daran gehindert, Anfragen zu fälschen.

Die Anwendung, die diesen Dienst verwenden wird, ist eine iPhone-Anwendung, also dachte ich, wir könnten einen öffentlichen Schlüssel in die Anwendung eingebettet haben, mit dem wir eine zusätzliche Unterschrift machen können, aber das bedeutet, dass wir haben müssen zwei Signaturen, eine für den Benutzerschlüssel und eine für den App-Schlüssel?

Jeder Rat würde sehr geschätzt werden, würde ich gerne das Recht gleich beim ersten Mal.

Answer 1

Ich denke, der einfachste Weg, dieses Recht zu tun wäre, HTTPS-Client-Authentifizierung zu verwenden. Apples Website hat eine thread zu diesem Thema.

Bearbeiten: Um die Autorisierung zu behandeln, würde ich eine separate Ressource (URI) auf dem Server für jeden Benutzer erstellen und nur diesen (authentifizierten) Benutzer erlauben, diese Ressource zu manipulieren.

Edit (2014): Apple hat in den letzten sechs Jahren ihre Forensoftware geändert; der Thread ist jetzt um https://discussions.apple.com/thread/1643618

Answer 2

Was ist los mit HTTP Digest Authentication?

Answer 3

Es gibt eine bessere Diskussion dieser hier:

Best Practices for securing a REST API/web service

Answer 4

Die Antwort ist einfach: Es kann nicht getan werden. Sobald Sie eine Lösung an den Endbenutzer versenden, kann er oder sie immer den Server angreifen, mit dem er kommuniziert. Die häufigste Version dieses Problems ist das Schummeln mit Highscore-Listen in Flash-Spielen. Sie können es härter machen durch Einbetten einer Art von Verschlüsselung in den Client und Verschleiern des Codes ... Aber alle kompilierten und verschleierten Code kann immer dekompiliert und unverschleiert werden. Es ist nur eine Frage, wie viel Zeit und Geld Sie bereit sind auszugeben und ebenso für den potenziellen Angreifer.

Ihr Anliegen ist also nicht, wie Sie versuchen, zu verhindern, dass der Benutzer fehlerhafte Daten an Ihr System sendet. Es ist, wie Sie den Benutzer von schädigen Ihr System zu verhindern. Sie müssen Ihre Schnittstellen so gestalten, dass alle Schäden, die durch fehlerhafte Daten verursacht werden, nur den Benutzer betreffen, der sie sendet.