RESTful Web 服務 - 安全性

因為 RESTful Web 服務使用 HTTP URLs 路徑，因此以保護網(wǎng)站同樣的方式維護 RESTful Web 服務是非常重要的。以下是設計 RESTful Web 服務時要遵循的最佳實踐。

• 驗證 - 驗證服務器上的所有輸入。保護服務器免受 SQL 或者 NoSQL 注入攻擊。
• 基于會話的認證 - 請求一個 Web 服務方法時使用基于會話的認證對用戶進行身份驗證。
• URL 不要有敏感數(shù)據(jù) - 永遠不要在 URL 中使用用戶名，密碼或者會話標記，這些值應該通過 POST 方法傳遞給 Web 服務。
• 限制方法執(zhí)行 - 允許限制使用方法，比如 GET，POST，DELET。GET 方法不應該能夠刪除數(shù)據(jù)。
• 驗證有缺陷的 XML/JSON - 檢查格式良好的輸入傳遞給 Web 服務方法。
• 拋出通用錯誤消息 - Web 服務方法應該使用 HTTP 錯誤消息，比如 403 展示禁止訪問等。

HTTP 狀態(tài)碼