jax-rs - 如何在我的 JAX-RS 应用程序中使用基于 Oauth 1.a 的安全性？

Question

目前我正在开发一个应用程序，其中服务器正在使用会话 ID 识别每个客户端。我想知道如何使用 Oauth 1.a 制作安全的休息网络服务。任何人都可以帮我...

Answer 1

看看我们如何在 JAX-RS Web 应用程序 ( www.s3auth.com ) 中使用 Facebook 身份验证：https ://github.com/yegor256/s3auth/blob/master/s3auth-rest/src/main/java/ com/s3auth/rest/FacebookRs.java。每次您从 OAuth 提供者那里获得一个 ID 时，您都将其转换为一些秘密字符串，并在您自己的标头中将其返回给用户。当用户带着这个标头返回给您时，您将对其进行解密并获得用户 ID。