适用于Android应用的Web服务。更重要的安全性。 SOAP o REST？

Question

我需要为Android App实施Web服务。安全比其他事情更重要。什么是更可重复的，SOAP或REST？

非常感谢。

Answer 1

在我看来，保护您的API与您在其下面提供的服务无关。您可以使用OAuth，自己的两步身份验证，简单的API令牌来保护它 - 不管你喜欢。

我个人的偏好是了解JSON的REST-ful API。 XML，如果需要的话。 SOAP非常通用，但我觉得设置和使用它非常麻烦。

Answer 2

我认为这可能会有所帮助：Secure Web Services: REST over HTTPS vs SOAP + WS-Security. Which is better?

另一方面，至少就我而言，REST在编码和响应时间方面是更好的选择。