问SpringRESTfulWeb服务的安全性如何？
EN

Stack Overflow用户

提问于 2018-05-25 05:18:48

回答 2查看 0关注 0票数 0

我正在编写Spring Restful Web服务项目。我需要编写安全的Web服务。为了安全起见，我已经在使用的Spring Security + SSL，但现在我需要一些安全的加密和邮件签名。我知道如何从代码加密消息，但是我正在寻找一种机制来启用自动加密/解密和消息签名。

我一直在寻找不同的安全选择，包括spring WSS和其他，但其中大部分都是针对SOAP的。有人可能会建议我一些更好的安全机制和相同的链接。

发布于 2018-05-25 15:13:12

基本上有两种REST安全模式：

在应用程序级别加密和签名请求/响应，并在HTTP上运行。这需要大量的工作，因为需要在签名之前对所有数据进行规范化，并确保客户机/服务器遵循完全相同的过程。亚马逊Web服务协议的早期版本采用了这种方法。
使用SSL(可能与客户端证书一起使用)。这是首选的方法，因为没有必要重新发明车轮。SSL加速器是可用的，性能将大大优于在代码中处理加密和签名。

Amazon现在已经转向使用SSL，你也应该这样做。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/-100008585

复制

相似问题

问SpringRESTfulWeb服务的安全性如何？EN