공개 REST API 보안

Question

나는 내 사이트에서 서비스를 제공하고 있으며 무료로 제공하기 위해 광고를 표시하고 있습니다. 현재 표준 동기 POST 요청을 사용하고 있습니다. 사용자가 양식을 제출하면 내 서버가 결과 페이지를 처리하고 표시합니다. 성능상의 이유로 사이트를 비동기로 만들고 싶습니다. Javascript를 사용하여 사용자 브라우저에서 쿼리되는 REST/JSON API를 만들고 내 사이트의 자바 스크립트 코드가 처리 할 서비스 결과를 반환합니다. . 내 관심사는 누군가가 (일부 HTTP 프록시를 사용하여 쉽게 발견 할 수있는)이 API를 사용하게하고 싶지 않다는 것이다.

이 문제에 이미 직면 했습니까?

고맙습니다.

Answer 1

인증 모듈을 구현하려는 것 같습니다. 저는 RESTful 웹 서비스를 보호하기 위해 2 가지 (자바 중심) 접근 방식을 사용했습니다.

일부 기본 HTTP 인증에 Spring Security을 사용했으며 구현중인 서비스가 Java Servlet Container 또는 Application 서버에 배포 된 경우 작동합니다. 상당히 가볍고 시작하기 쉽습니다.

현재 우리는 이론상 스프링 모듈과 비슷한 서비스를 위해 OpenAM을 사용하고 있지만 다른 접근 방식을 취합니다. 필자의 견해로는 더 강력하고 엔터프라이즈 급이지만 학습, 설정 및 구성에 더 오래 걸립니다.

어느 방법을 사용해도 RESTful API (URL)에 대한 액세스를 보호 할 수 있습니다.