标签： web-services perl rest
我正在编写一个REST api，它接受基于POST，GET和DELETE请求的请求。我使用CGI :: Simple并使用request_method（）来标识执行所需操作的请求类型。我面临的问题是，由于api暴露，任何人都可以执行DELETE请求，我不想这样做。我想创建一个基本的身份验证。有什么选择对我开放？是否可以使用基于密钥的身份验证（公钥）？是否有可能确定哪个用户已完成请求？