如何通过基于令牌的身份验证来保护Rest webservice？

Question

我很少使用jersey实现创建rest服务。出于安全考虑，服务可以由任何一个调用。所以我决定使用基于令牌的认证系统。我在spring security中编写了一个过滤器，它在每个请求到达服务器之前处理它。

创建了一个登录服务，这样用户就可以通过传递有效凭据的用户名和密码来调用该服务，它将生成访问令牌和到期日期，并将其保存在Hashmap和DB中，并作为响应返回给用户。

对于剩余的服务，用户必须传递生成的标头中的令牌才能访问JAX-RS服务。

请给我一些有价值的建议？？？提前谢了。

Answer 1

在开始使用rest API之前，我们一直处于类似的位置。唯一的区别是我们没有exisitng代码。所以基本上我们看到了两个选择

1. 运行我们自己的标记，即您已经拥有的标记
2. 使用现有的内容，即oauth2

我们的主要需求是通过令牌进行认证，我们更喜欢现有的解决方案。所以我们只是以spring-security-oauth2的形式运行oauth2，即使我们没有使用整个自授权的东西。