RESTful APIs đã là động lực trong vài năm qua để cho phép một loạt ứng dụng khách (di động hoặc web). Với thế giới mà chúng ta đang sống ngày hôm nay, việc bảo đảm các điểm cuối này là rất quan trọng do những thiệt hại tiềm năng mà kẻ tấn công có thể gây ra nếu các điểm cuối không được bảo đảm đủ. Tài liệu về security các dịch vụ REST trên web cực hiếm và xa.
Cuốn sách của Packt Pub được phục vụ để xử lý chủ đề trọng điểm này về các dịch vụ Web RESTful Java Web an toàn. Dưới đây là những điểm nổi bật của Cuốn sách:
- Quyển sách start bằng phương pháp thiết lập môi trường phát triển và ứng dụng mẫu cơ bản. Nó tập trung vào JBOSS và việc thực hiện RESTEasy và ý tưởng là để có được tính năng và hoạt động của Dịch vụ REST của bạn. Đây là một cách thức tiếp cận đơn giản và hiệu quả theo ý kiến của tôi.
- Chap tiếp theo tập trung vào các vấn đề cơ bản về bảo mật khác nhau bao gồm xác thực, ủy quyền và sau đó xác thực dựa trên cơ sở và chứng chỉ. Nó cũng cung cấp tổng quan về Khóa API để bảo mật.
- 3 Chương tiếp theo tập trung vào RESTEasy và các cơ chế mà nó có để security các điểm cuối API của bạn. Phạm vi bao gồm việc sử dụng chú thích và triển khai bảo mật có lập trình. Các chủ đề khác bao gồm OAuth, Chữ ký số và code hóa nội dung thư.
Xem thêm: Lập trình Java
Mình đặc biệt thích phương pháp tiếp cận có cách thức bao gồm các lĩnh vực an ninh khác nhau. Không phải tất cả các cơ chế này sẽ áp dụng cho việc open beta của bạn và do đó hữu ích nhất là tham khảo xét chúng một cách thức riêng biệt. Nếu bạn đang kiếm tìm một cái nhìn tổng quan tốt về các khái niệm REST Security và nếu JBOSS / RESTEasy là các công cụ chọn lựa của bạn, thì đây là một sách hay.
Không có nhận xét nào:
Đăng nhận xét