服务到服务认证，服务标识和访问权限管理

Question

我目前正在使用Ruby，Ruby on Rails，Sinatra和pure Rack Web服务开发分布式应用程序。

我将有一些服务（REST风格的，不是基于SOAP），这将使用JSON，我需要一种方式它们之间的通信过程中保护和验证那些服务中的身份沟通，所以没有人能假装做一项服务并向其他服务提出请求。

其核心思想是将其他服务视为“用户”，并能够验证其身份并在必要时限制他们对数据的访问。

所以问题是如何仅使用Ruby来做到这一点，以及如何有效管理服务身份及其访问权限。

我应该建立一些额外的服务可用的验证服务吗？

我应该建立内部宝石来提供密钥/共享秘密的一些连接中间件？

是否有其他方法可以做到这一点？

Answer 1

我会生成一个应用程序ID和秘密，你可以通过每个请求。既然你没有与其他用户打交道，只是应用程序尝试用设计来查看身份验证令牌。