使用身份验证令牌的Java REST服务
在使用Java EE 6的Web应用程序上，我想将某些功能作为Json Rest
Service公开。我想使用身份验证令牌进行登录，用户将发送其用户名，密码，服务器将发送回令牌，该令牌将用于授权用户在给定时间内的进一步请求。
到目前为止，有几个问题困扰着我；
-
当服务器创建令牌并将其发送给客户端时，服务器是否应该使用像哈希表这样的东西作为用户ID令牌对将其保存在DB或Bean中？
-
我可以使用任何Java EE特定的API获得帮助，还是必须全部使用自定义代码？
问题答案：
这是我的输入：
-
我会将令牌保存在数据库中，以防万一您需要重新启动服务器而不希望丢失所有用户的令牌。您也可以将其保存在内存中，以加快请求的速度，并且仅在内存中找不到时才在DB中查找它。
-
我会接受标题中的令牌。我会将其余服务放在HTTPS上，以便对请求进行加密，然后您就不必担心在请求中手动加密令牌
-
我可能会看一下JAX-RS，看看它提供了什么功能
-
我有一个LaravelAPI（实际上是LumenAPI）服务于VueJS前端。Vue应用程序允许用户登录到谷歌。然后将Google令牌发送回Lumen API，后者使用Google验证令牌，然后验证电子邮件地址是否为有效用户。然后它生成一个令牌，与用户一起存储在数据库中，并返回用户对象。 我没有使用Passport或jwt auth之类的东西。那么现在，我如何使用默认的Auth中间件来验证（现在已
-
null
-
我刚刚开始在.NET中开发我的第一个REST API。由于它将是无状态的，我将使用令牌进行身份验证： 基本思想（System.Security.Cryptography）： null 检查凭据是否有效（用户名，将哈希密码与db值进行比较） 如果为真，则加密数据对象 对生成的令牌使用HMAC，并将其存储到数据库 将令牌（不带HMAC）返回给用户（cookie/字符串） 对需要身份验证的方法的请求：
-
我有一个REST Jersey web服务。 php中基于令牌的身份验证 它在答复中提到； “然后它发送此令牌和请求的某些特征的哈希来验证请求，例如sha1（令牌+时间戳+请求URL+请求正文）。您的服务器可以对此进行验证，而客户端不必在每个请求上以纯文本发送令牌。” 另一个问题是，一旦服务器接收到这个令牌的哈希值（包括时间戳和用户ID等），服务器如何在没有存储令牌的查找表或数据库的情况下从这个令
-
除了用户名和密码（例如来自ACS的令牌）之外，是否还有其他使用AMQP对Azure服务总线进行授权的方法？ 在我的场景中，我希望能够在不公开凭据的情况下为资源级客户端提供对服务总线的访问权限。
-
我正在使用C#实现一个REST web服务，它将作为云服务托管在Azure上。因为它是一个REST服务，所以它是无状态的，因此没有cookie或会话状态。 Web服务只能通过HTTPS（由StartSSL. com提供的证书）访问。 用户成功登录服务后，他们将获得一个安全令牌。该令牌将在未来的通信中提供身份验证。 令牌将包含客户端的时间戳、用户ID和ip地址。 所有通信都只能通过HTTPS进行，所