作者热门文章
- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我有各种 c# 休息服务在数据库上执行正常的 CRUD 任务,
例如,我有一个休息服务,可以将客户添加到我的客户数据库表中,该表需要如下所示的 XML,
<CreateCustomerRequest>
<Name>Customer name</Name>
<Surname>Customer surname</Surname>
</CreateCustomerRequest>
因此,任何知道 URL 和正确 XML 结构的人都可以调用其余服务并将客户插入我的数据库。确保不执行未经授权的插入的最佳方法是什么?也许一个 key 发送请求计算为 MD%([name field] + [surname field] + [shared client/server key]??
最佳答案
您可以将基本身份验证与您的 REST 服务一起使用。每次调用都需要发送授权信息,否则调用将失败并显示 401。
基本上,以下内容需要附加到请求的内容 header :
Authorization: Basic YWRtaW46YWRtaW4x
其中 YWRtaW46YWRtaW4x 是 base64 编码的用户名:密码
如果您需要该级别的安全性,您还可以实现 SSL 并让您的客户端随每个请求一起发送证书。
除非您是该领域的专家,否则不要尝试发明您自己的安全措施。
关于c# - 休息服务保障,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/12640662/
我是一名优秀的程序员,十分优秀!