Я реализовал веб-приложение с формой и аутентификацией OpenID, но в дополнение я хочу сделать мое веб-приложение RESTful. С другой стороны, запросы к REST должны быть доступны только аутентифицированным пользователям.
Как лучше всего обезопасить мою службу REST?