web服務認證的設計模式

Question

是否有關於如何認證web服務的最佳實踐或設計模式？我特別擔心每次打這個服務都不需要傳遞驗證數據。

Answer 1

我不知道是否有這些解決方案的名稱，但我已經看到了WS認證兩種解決方案：

• 預共享密鑰 - 客戶端和服務器有一定的預共享（硬編碼）鍵。客戶端發送每個請求的密鑰。
• 令牌服務 - 客戶端將其憑據（用戶/密碼）發送給特殊驗證服務。認證服務返回令牌（在指定的時間內有效）。應該將令牌添加到每個Web服務調用中。

通信在兩種情況下都應該被加密。