Лучший способ передать учетные данные пользователя для обслуживания службы

Question

Я строю службу REST, которая предоставит функции аутентификации (подключается к LDAP для аутентификации учетных данных пользователя). Каков наилучший способ передачи учетных данных пользователя в REST. Лучше всего отправлять учетные данные пользователя в тело запроса (POST), если это не лучшие методы для подобных сценариев.

Answer 1

Существует несколько способов сделать это. У Amazon есть довольно интересный метод аутентификации, который использует заголовки с маркерами временной метки с симметричными паролями. Я использовал эту модель как модель для разработки решения в компании, над которой я работаю.

Вот ссылка. Его довольно легко реализовать:

http://docs.aws.amazon.com/AmazonS3/latest/dev/RESTAuthentication.html