服務到服務認證，服務標識和訪問權限管理

Question

我目前正在使用Ruby，Ruby on Rails，Sinatra和pure Rack Web服務開發分佈式應用程序。

我將有一些服務（REST風格的，不是基於SOAP），這將使用JSON，我需要一種方式它們之間的通信過程中保護和驗證那些服務中的身份溝通，所以沒有人能假裝做一項服務並向其他服務提出請求。

其核心思想是將其他服務視爲「用戶」，並能夠驗證其身份並在必要時限制他們對數據的訪問。

所以問題是如何僅使用Ruby來做到這一點，以及如何有效管理服務身份及其訪問權限。

我應該建立一些額外的服務可用的驗證服務嗎？

我應該建立內部寶石來提供密鑰/共享祕密的一些連接中間件？

是否有其他方法可以做到這一點？

Answer 1

我會生成一個應用程序ID和祕密，你可以通過每個請求。既然你沒有與其他用戶打交道，只是應用程序嘗試用設計來查看身份驗證令牌。