RestFul接口的安全验证事例

此次要写一些restful的接口，在访问安全这一块最开始我想到用redis存储模拟session，客户端访问会带token过来模拟jsessionid，而后比对，可是这样会让token暴露在网络中，很不安全并且没有意义。java 其实能够用签名的方法来解决这个问题： 首先：client开通服务的时候，server会给它建立authKey和一个token，authKey至关因而公钥能够暴露在网络中，

>>阅读原文<<