Rest Service Authentifizierung und Sicherheit Konzept

Thema durchsuchen

Ansicht

Themen-Optionen

Rest Service Authentifizierung und Sicherheit Konzept

Ein Thema von fillibuster · begonnen am 30. Jul 2012 · letzter Beitrag vom 30. Jul 2012

Vorheriger Beitrag

Nächster Beitrag

jfheins

Registriert seit: 10. Jun 2004
Ort: Garching (TUM)
4.579 Beiträge

AW: Rest Service Authentifizierung und Sicherheit Konzept

30. Jul 2012, 09:24

Ja, schon. Das wird dann wohl OAuth sein. (

http://de.wikipedia.org/wiki/Oauth )

Zumindest bei Twitter braucht man keinen Passwort Hash (der Client bekommt also zu keinem Zeitpunkt dass Passwort zu sehen) aber da ist noch einiges an Hashing und so dabei. (

https://dev.twitter.com/docs/auth/authorizing-request )

Die Sache mit "Kein Passwort beim Client" ist dann auch schon das Sicherheitsfeature. Den Zugriffsschlüssel sollte man natürlich im online Account sperren können.