Задать вопрос
maxpelevin
@maxpelevin
Java-разработчик
информационная-безопасность

Как обеспечить аутентификацию пользователей при REST-запросах?

Каким образом достигается проверка прав на создание/чтение/изменение/удаление в запросах к апи сайта? При этом, если запрос делается с внутренних страниц сайта, то каким образом обеспечить безопасность данных для аутентификации (например, если это делается через аякс-запрос посредством ключа пользователя)?
  • Вопрос задан
  • 4103 просмотра
Комментировать
Подписаться 5 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 3
PopeyetheSailor
@PopeyetheSailor
В моем случае все было реализовано аналогично для xhr и обычных http-запросов, не вижу принципиальной разницы.
Ответ написан
Комментировать
Комментировать
k12th
@k12th
console.log(`You're pulling my leg, right?`);
Когда от клиента приходит логин-пароль, высылаем ему токен. Этот токен клиент должен слать при каждом запросе в специальном поле (мы слали в заголовке под названием Authorization).
Ответ написан
Комментировать
Комментировать
xmoonlight
@xmoonlight
https://sitecoder.blogspot.com
Используйте аналог MD5-CRAM (двух-тактовая аутентификация).
Уже почти все хеш-функции есть в виде JS-библиотек.

Можно использовать передачу параметров от любого домена к Вашему через HTML5.
javascript.ru/ajax/cross-origin-2
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Специалист по управлению уязвимостями (информационная безопасность)
Гринатом • Москва
от 100 000 до 120 000 ₽
Специалист по информационной безопасности
Данафлекс • Казань
от 90 000 ₽
Руководитель направления информационной безопасности ОКИИ
Интер РАО – Управление сервисами • Санкт-Петербург
от 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Настроить перехват https-трафика для android-приложения
25 апр. 2024, в 01:02
7000 руб./за проект
Программа (скрипт) для автоматизации торговли Solana
25 апр. 2024, в 00:45
100 руб./в час
Телеграм-Бот для выдачи конфигов VPN (VLESS/Reality)
25 апр. 2024, в 00:32
10000 руб./за проект
Ещё заказы