REST API安全问题

Question

我有一个html5 web应用程序，它使用jquery从其他java api获取数据。我有两个问题：

1. 如何加密服务器上的数据并使用每个用户的不同密钥在本地进行解密。我在哪里可以将此密钥存储在客户端？它是否需要，还是足以通过某种身份验证方法来保护其他服务调用？
2. 是否有任何标准的方法来防止其他休息客户端（浏览器除外）打这个休息API？

Answer 1

1. 使用HTTPS

2. 使用认证，所以你知道是谁打它 - OAuth的，客户端证书，会话令牌 - 但没有什么可以真正做到防止除了浏览器访问它的其他任何东西。通过使用javascript快速回收身份验证令牌可以使问题变得更加困难（但如果用户打开多个窗口，则会以可怕的方式破解）。