security - 饲料访问控制

Question

对于具有某种安全性和身份验证的私人提要（rss 或 atom）是否有合理的设置？

有问题的应用程序为每个用户创建带有敏感信息的“私人新闻”，并且请求是通过提要呈现这些新闻。只有用户可以访问并阅读他的新闻，并且应该能够订阅。

Answer 1

我见过的大多数网站都提供类似的东西，要么使用 HTTP 身份验证，要么使用模糊的 URL（如 GUID）。