Java EE認證至JAX-RS

Question

用Java EE技術構建用戶認證其餘API的最佳方式是什麼？

Answer 1

世界是你的牡蠣，但通常你在尋找使用用於驗證你在網站上使用相同的方法。做你認爲有必要的事情。你可以選擇;

• 簡單的用戶名/密碼
• 的OAuth
• 數字簽名請求（和潛在的加密的話）與SSL例如證書
• 很多其他的

Answer 2

我不知道這是否是最好的方法，但我會使用SSL證書的HTTPS。如果可能的話，使用LDAP作爲密碼和用戶「管理」。

Answer 3

有兩種一般的方法對於API：您提供密鑰並將每個具有有效密鑰的請求視爲授權。

或者您使用HTTP規定的方法進行身份驗證。在基本身份驗證的情況下，登錄名和密碼。

如果你的API的用戶都包辦代替用戶，OAuth的似乎是既定的標準雖然。