Любая поддержка Spring Framework для безопасности REST?

Question

Я собираюсь реализовать безопасность для моих служб RESTful на основе среды Spring.На самом деле, я никогда не защищал RESTful WS, но у меня есть хорошее введение здесь .Как правило, в качестве хороших примеров предлагается Amazon S3 или даже OAuth.

Мои вопросы:

1. Предоставляет ли среда Spring эти стратегии "из коробки"?
2. Если да: то ли Spring Security реализует эти стратегии?
3. Если нет: Как бы вы предложили реализовать эти стратегии (OAuth ...) с помощью Spring?

Спасибозаранее для любого предложения.

Er

Answer 1

Это, безусловно, Spring Security, которую вы ищете.Он обеспечивает превосходный способ защиты вызовов ваших контроллеров RESTful spring-mvc.

oAuth используется для федеративной авторизации, которая необходима вам при создании приложения, которое требует от пользователей предоставленияразрешение вашего приложения на доступ к части их личных данных, которые хранятся в облаке, например, к контактам Gmail или Календарю Google.