保护 RESTful Web 服务（Tomcat 上的 Jersey）答案

【问题标题】：Securing RESTful webservices (Jersey on Tomcat)保护 RESTful Web 服务（Tomcat 上的 Jersey）
【发布时间】：2013-04-05 13:05:32
【问题描述】：

我已经使用Jersey 实现了许多网络服务。我现在需要做的是保护他们。这意味着我需要加密传输的数据并对用户进行身份验证。我使用的服务器是Tomcat

有这方面的文章和教程吗？

【问题讨论】：

【解决方案1】：

对于加密，您可以在 tomcat 中使用 https。 Here 是如何操作的指南。对于身份验证，您可以查看此post。

希望这会有所帮助！！

【讨论】：

【解决方案2】：

我认为，如果您没有具体细节，您应该使用基于令牌的身份验证。

身份验证发生在另一个服务上，而不是其余服务，一旦经过身份验证，就可以使用令牌并将其提供给客户端以访问 REST 服务。

【讨论】：