公開REST APIを保護

Question

私は自分のサイトにサービスを提供しており、無料で提供するために広告を表示しています。現在、私は標準の同期POSTリクエストを使用しています。ユーザーがフォームを送信し、サーバーが結果ページを処理して表示しています。 パフォーマンス上の理由から、私は自分のサイトを非同期にしたい：Javascriptを使用してユーザーブラウザから照会されるREST/JSON APIを作成し、サイトのjavascriptコードによって処理されるサービス結果を返します。私の懸念事項は、誰かにこのAPI（HTTPプロキシを使って簡単に発見できる）を使用させたくないということです。

あなたはすでにこの種の問題に直面しましたか？

ありがとう

Answer 1

認証モジュールを実装したいと思うようです。私はRESTful Webサービスを保護するために2つの異なる（Java中心的な）アプローチを使用しました。

いくつかの基本的なHTTP認証にはSpring Securityを使用しました。実装しているサービスがJavaサーブレットコンテナまたはアプリケーションサーバーにデプロイされている場合は動作します。それはかなり軽量で簡単に始められます。

現在のところ、理論上Springモジュールに似ていますが、別のアプローチを採用しているサービスについては、OpenAMを使用しています。私の意見では、それはより堅牢でエンタープライズレベルですが、学習、セットアップ、構成に時間がかかります。

いずれの方法でも、RESTful API（URL）へのアクセスを保護することができます。