Ho due servizi Web che sono ospitati da due diverse applicazioni. Entrambe le applicazioni accedono ai rispettivi servizi web:
Ora entrambi i servizi Web devono autenticarsi l'uno con l'altro. Mi sono venute in mente diverse soluzioni.
Quali sono le soluzioni per questo problema?
Puoi utilizzare WS-Security per firmare le richieste. A seconda dello stack di applicazioni, è anche possibile che una CA locale firmi i certificati e utilizzi la firma CA per verificare uno qualsiasi di un gruppo arbitrario di client.
La risposta "migliore" dipende dalla disposizione del server, dal modello di minaccia, dal modello di sicurezza, dal profilo di vulnerabilità, dal programma di manutenzione e da dozzine di altri fattori.
In sostanza stai chiedendo "qual è il miglior meccanismo di autenticazione?" - a cui la risposta è chiaramente "no".
Ma permettimi di buttare alcune opzioni:
E potrei andare avanti se avessi la pazienza per questo. Ogni sistema ha il suo posto, e potrei arrivare a una situazione avvincente in cui uno dei precedenti è appropriato e una situazione irresistibile in cui uno dei precedenti è assolutamente inappropriato.
Dipende tutto.
Leggi altre domande sui tag authentication web-service