Playframework Restful servicestack 与 MV*答案

【问题标题】：Playframework Restful servicestack with MV*Playframework Restful servicestack 与 MV*
【发布时间】：2014-02-21 02:57:16
【问题描述】：

我们喜欢玩！！

曾用于小型项目，对性能和生产力感到满意。

对于我们将在 play-framework 上的新企业的架构，需要很少的建议或建议。

我们的新尝试是使用内置的 REST 服务堆栈带有任何前端 MV* 的 play-framework(Java)。还有一个 SOFEA 模型。

想看看我们可以使我们的应用程序有多安全，因为该应用程序在少数端点中有一些敏感数据。

问题：

谢谢

如果问题是非建设性的，而只是投反对票，请建议适当的堆栈站点；）

编辑：有人愿意建议/回答吗？添加赏金。

【问题讨论】：

【解决方案1】：

我同意@johanandren 关于第一个的观点。没有对设计和代码的深入分析是不可能的。

也许您应该看看用于 REST 架构的 Flask 框架。它很好，并且具有非常好的add ons 安全性。还有一个很好的tutorial关于它。

我不确定你最后一个问题是什么意思。但如果是关于如何返回数据。通常json是一个很好的解决方案。

祝我们的游戏项目好运。

【讨论】：

【解决方案2】：

对于任何基于 REST 的应用程序，主要的安全风险是您无法控制客户端。所有发送到服务器的数据和 REST 请求都必须经过全面的授权检查。即：检查用户是否允许查看此数据并执行请求的操作？

【讨论】：