单点登录以保护REST API和内部基于Web的系统

Question

我需要一些关于如何使用单一认证系统来保护REST API和基于Web的内部系统的建议。

我期待到使用的可能性：

1. 的OAuth 2.0
2. JA-SIG CAS
3. 定制实现（执行两个不同的API）
   1. 为了确保REST API和重定向呼叫到特定的API实例
   2. 验证Web应用程序用户。

Answer 1

以下是关于如何保护REST API的一些建议。它们与iPhone相关，但通常适用于客户端/服务器REST API实现。没有更多的信息，我不知道他们是如何适用的，但它们可以帮助你了一点：

Security When Using REST API in an iPhone Application

https://stackoverflow.com/questions/15390354/api-key-alternative/15390892#15390892

Answer 2

我假设你有一个UI为你的web应用，并希望分享您的你的web应用程序和你的web服务之间的身份。 你可以做到这一点通过：

1. “cassifying” 你的web应用（例如：https://wiki.jasig.org/display/CASC/Configuring+the+Jasig+CAS+Client+for+Java+in+the+web.xml）
2. 从你的web应用proxifying你的电话到您的Web服务（https://wiki.jasig.org/display/CAS/Proxy+CAS+Walkthrough）。