jax-rs - My JAX-RS アプリケーションで Oauth 1.a ベースのセキュリティを使用するにはどうすればよいですか?

Question

現在、サーバーがセッション ID を使用して各クライアントを識別しているアプリケーションに取り組んでいます。Oauth 1.a を使用して安全な残りの Web サービスを作成する方法を知りたいです。

Answer 1

JAX-RS Web アプリケーション ( www.s3auth.com ) で Facebook 認証を使用する方法を見てみましょう: https://github.com/yegor256/s3auth/blob/master/s3auth-rest/src/main/java/ com/s3auth/rest/FacebookRs.java . OAuth プロバイダーから ID を取得するたびに、ID を秘密の文字列に変換し、独自のヘッダーでユーザーに返します。ユーザーがこのヘッダーを持って戻ってくると、それを復号化してユーザー ID を取得します。