Authentifizierung und Autorisierung für RESTfull API (Java Jersery)

Question

Implementierung Service etwas ähnliches mit tinyurl oder bit.ly, möchte ich den Dienst als API offen legen, ich benutze Java und Jersey als RESTfull Service-Implementierung.

Ich suche nach dem einfachsten Weg für die Authentifizierung von Benutzern, die API verwenden, OAuth ist die erste Sache im Hinterkopf, aber das Problem ist, ich brauche diese 3 Iterationsaufrufe mit Anfrage Token Abfrage nicht, als Zugriff Token Abfrage mit Callback-URL wird übergeben. Ich muss nur Benutzer Fähigkeit geben, API ohne zusätzliche Sicherheitsanrufe auf meinen Server aufzurufen.

Answer 1

Dank patrickmcgraw I 2-legged oauth authentificaton Kommentar verwendet. Hier ist ein Java-Code.

Für Client-Seite (mit Jersey api):

OAuthParameters params = new OAuthParameters().signatureMethod("HMAC-SHA1"). 
    consumerKey("consumerKey").version("1.1"); 

OAuthSecrets secrets = new OAuthSecrets().consumerSecret("secretKey"); 
OAuthClientFilter filter = new OAuthClientFilter(client().getProviders(), params, secrets); 


WebResource webResource = resource(); 
webResource.addFilter(filter); 

String responseMsg = webResource.path("oauth").get(String.class); 

Auf Anbieterseite:

@Path("oauth") 
public class OAuthService { 
    @GET 
    @Produces("text/html") 
    public String secretService(@Context HttpContext httpContext) { 
     OAuthServerRequest request = new OAuthServerRequest(httpContext.getRequest()); 

     OAuthParameters params = new OAuthParameters(); 
     params.readRequest(request); 
     OAuthSecrets secrets = new OAuthSecrets().consumerSecret("secretKey"); 

     try { 
      if(!OAuthSignature.verify(request, params, secrets)) 
       return "false"; 
     } catch (OAuthSignatureException ose) { 
      return "false"; 
     } 

     return "OK"; 
    } 
} 

Hier ist der Code für PHP-Client:

<?php 

require_once 'oauth.php'; 

$key = 'consumerKey'; 
$secret = 'secretKey'; 
$consumer = new OAuthConsumer($key, $secret); 

$api_endpoint = 'http://localhost:9998/oauth'; 
$sig_method = new OAuthSignatureMethod_HMAC_SHA1; 

$parameters = null; 
$req = OAuthRequest::from_consumer_and_token($consumer, null, "GET", $api_endpoint, $parameters); 
$sig_method = new OAuthSignatureMethod_HMAC_SHA1(); 
$req->sign_request($sig_method, $consumer, null);//note: double entry of token 

//get data using signed url 
$ch = curl_init($req->to_url()); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
$res = curl_exec($ch); 

echo $res; 
curl_close($ch); 

Answer 2

wenn youre http auf der Transportschicht verwenden, können Sie immer basic http authentication verwenden