标签： web-services rest soap wsdl
Stackoverflow中有很多关于此选择的问题，但考虑到一个重要的事实，我没有找到任何答案：会话控制。
让我们假设用户回答我们的网络服务创建的测试。如果我们的用户可以在此测试的页面之间导航，我们需要在服务器端保存一段时间（为了自动保存答案或避免作弊）。如果我们在客户端这样做，我们冒着用户欺骗的风险。我们定义性地失去控制。
那么，在这种情况下，什么是更好的选择？安全性怎么样？两个选项都可以具有与SSL相同的高安全级别吗？
谢谢。