Spring Restful Web Services的安全性
问题内容：
我正在编写一个Spring Restful Web Services项目。我需要编写安全的Web服务。为了安全 起见 ，我已经在使用Spring
Security + SSL，但是现在我需要一些 安全性 来进行 加密和消息签名
。我知道如何从代码中加密消息，但是我正在寻找一种机制来启用自动加密/解密和消息签名。
我一直在寻找安全性的不同替代方案，包括Spring WSS和其他，但是其中大多数是针对SOAP的。有人可以建议我一些更好的安全机制以及与此相关的链接。
问题答案：
有多种方法来保护您的静态Web服务，但是不幸的是，有许多链接提供了用于保护Soap
Web服务的信息，但是随着Restful越来越流行，找到安全性和管理会话的方法是最必要的。宁静的Web服务。因此，为了通过稳定的支持保护我的Spring
MVC，您需要至少考虑三个方面
1）身份验证。 -对于身份验证，可以使用Spring Security。
2）授权。-为了授权请求，可以使用OAuth。
3）确保通信安全。-SSL可用于保护通信通道。
4）加密-Oauth可以再次解决目的
5）消息签名。-再次Oauth可以解决目的
因此，为了确保安全的Web服务，可以使用spring security + OAuth。可以使用的其他安全机制是Http基本安全性和摘要安全性。
这是一个用spring安全性保护spring restful
web服务的很好的例子：http : //java.dzone.com/articles/securing-restful-web-
service
另外，要将Spring Security与OAuth结合使用，您可以按照以下教程进行操作：
