Perder sesión en la aplicación Rails 2.3.2 usando el subdominio

Tengo una aplicación 2.2.3 que actualicé a 2.3.2 Es un sitio múltiple (que usa un subdominio) que crea una sesión de nivel superior para todos los sitios. Así es como cambio el dominio en ...

RESTful web service: ¿cómo autenticar las solicitudes de otros servicios?

Estoy diseñando un servicio web RESTful al que los usuarios deben acceder, pero también otros servicios y aplicaciones web. Todas las solicitudes entrantes deben ser autenticadas. Toda la comunicación se realiza a través de HTTPS. ...

JAX-RS y autorización personalizada

Estoy tratando de asegurar el punto final JAX-RS y actualmente estoy tratando de averiguar cómo funcionan la autenticación y la autorización. La mayoría de los ejemplos son bastante simples, ya que solo se complementan con el rol del servidor de ...

API Keys vs Autenticación HTTP vs OAuth en una API RESTful

Estoy trabajando en la creación de una API RESTful para una de las aplicaciones que mantengo. Actualmente estamos buscando incorporar varias cosas que requieran un acceso y seguridad más controlados. Mientras investigaba cómo asegurar la API, ...

Soluciones para certificados de cliente de servicios web / mejores prácticas de autenticación.

Autenticación de servicio web tranquila

Tengo una API de servicio web Restful, que está siendo utilizada por diferentes terceros. Parte de esa API está restringida (necesita nombre de usuario / contraseña para acceder a ella). Me preguntaba cuál sería la mejor manera de implementar la ...

JWT: Autenticación en Slim v3 y Android

Estoy usando Slim Framework para devolver JSON a mi dispositivo Android. Actualmente estoy trabajando para iniciar sesión en mi dispositivo. Estoy usando 3 formas diferentes de iniciar sesión: Facebook, Google e inicio de sesión de cuenta. Cuando ...

¿Cómo construir un servicio seguro y RESTful en PHP?

Estoy creando un sistema de aplicación que consiste en una parte del servidor "en la nube" y una parte del cliente, p. una aplicación para iPhone o Android o un navegador web. l lado @Server está implementado en PHP (LAMP) y hoy es un servidor ...

Autenticación del token para la API de REST: ¿el token debe cambiarse periódicamente?

Servicio de autenticación de usuario RESTful

Hola gente, esto parece haber sido una discusión bastante a menudo, pero quiero hacer una pregunta simple y diluida sobre cómo realizar la autenticación con ...