肥皂vs安息吧

Question

我正在android中創建一個應用程序。它將調用web服務來獲取一些機密信息。我需要驗證用戶是否已通過身份驗證才能訪問信息，並且即使用戶具有訪問該服務所需的所有憑證，也不應該從任何其他來源調用該服務。

應該使用什麼來確保安全.... REST還是SOAP？

Answer 1

爲了安全起見，您應該使用SSL進行客戶端認證，並可能撤消cvlient證書（儘管並非每個應用服務器都支持此功能）。 SOAP或REST在此上下文中沒有差異。

Answer 2

以我的經驗，REST更容易構建，開銷更少。我曾經用CXF構建SOAP服務，這非常簡單，但現在我使用Restlet作爲服務器，這更容易，更快捷。 Restlet已經整合了Json，Guice，JPA和所有好東西。在Android方面，我使用了httpClient，Roboguice和Jackson的簡單休息界面。