如何在REST Web服务中编写身份验证方法？

Question

有谁知道如何在REST Web服务中编写用户身份验证方法？ 我在servlet中编写了authenticate类，我可以重用或者如何在Web服务中调用？ 我是REST web服务的新手。

感谢

Answer 1

这实际上取决于您正在使用的框架，但在抽象级别，客户端必须在请求中提供标识它们是谁的标记。这通常通过身份验证标头（基本身份验证或摘要身份验证）或某种登录机制设置的cookie，或通过HTTPS连接上的SSL上下文（针对客户端身份验证的SSL）在HTTP标头中完成。