JAX-WS 标头身份验证

Posted 2023-02-27

【中文标题】JAX-WS 标头身份验证

【英文标题】：JAX-WS Header Authentication

【发布时间】：2014-05-20 21:06:35

【问题描述】：

我已经创建了一个 web 服务，我在其中公开了一些方法：

/订单 /计划

等等。

我想为每种方法添加身份验证。我想通过 HEADER 请求传递此信息。

因此，对于每个请求，我都会发送我的用户名/密码，网络服务将回复我所请求的信息（如果我的用户名/密码正确）、405 或如果我无法访问此信息。

我想实现 Parse.com 之类的机制。

在这个网络服务（阅读文档）中，我为每个请求发送 API KEY 和 CLIENT KEY。我想在我的 RESTful Web 服务中做同样的事情。我将从 iPhone/android 应用程序访问它，但这不是问题。

问题是……我的所有方法有多安全？

【参考方案1】：

SSL，带有一个过滤器来检查密钥的存在和有效性。