json - 在 webservice 中传递身份验证参数

Question

我正在构建一个 web 服务服务器端。在我的网络服务中，每个客户端都需要通过 POST 方法以 json 格式为他们发出的每个请求传递他们的身份验证参数。通过帖子传递参数是一种好习惯吗？

一个人告诉我，我应该总是使用 GET 方法来检索数据；POST 应该只用于插入。如果是这样，我将如何通过身份验证参数？一种可以通过 URL，另一种可以通过标头值。我应该使用哪种方式？

Answer 1

尝试实现此 Web 服务。此 Web 服务允许通过标头值传递其身份验证参数。

@WebService(serviceName="authentication")
public class WSAuthentication {
String name = null;
String password = null;

public WSAuthentication() {
   super();
}

public WSAuthentication(String name, String password) {
   this.name = name;
   this.password = password;
}

private static String getData(WSAuthentication sec) {
   System.out.println("********************* AUTHENTICATION ********************" + "\n" + 
   "**********USER: " + sec.name + "\n" + 
   "******PASSWORD: " + sec.password + "\n" + 
   "******************************** AUTHENTICATION ****************************");
   return sec.name + " -- " + sec.password;
}

@WebMethod(operationName="security", action="authenticate")
@WebResult(name="answer")
public String security(@WebParam(header=true, mode=Mode.IN, name="user") String user, @WebParam(header=true, mode=Mode.IN, name="password") String password) {
    WSAuthentication secure = new WSAuthentication(user, password);
    return getData(secure);
 }
}

我使用 POST 方法进行响应。我希望能帮助你。