Безопасные методы веб-сервиса

Question

Как вызвать методы веб-сервиса только через одно приложение? А другие приложения не могут даже использовать его с адресом веб-службы? Я отфильтровал IP, но он не работал. Программа злоумышленника может быть развернута в той же сети и с тем же IP-адресом.

Answer 1

Вы можете использовать разные решения для аутентификации. Я предлагаю вам использовать схемы на основе токенов, такие как аутентификация на предъявителя. Вы можете получить более подробную информацию о различных методах HTTP-аутентификации по адресу: https://developer.mozilla.org/en-US/docs/Web/HTTP/Authentication И более подробную информацию о схеме Bearer по адресу: https://tools.ietf.org/html/rfc6750