使用HTTP基本身份验证的安全REST API

Question

我已经使用WSO2DSS 3.0.1版创建了data_service。 服务工作完美，但我还没有找到解决方案如何使用HTTP基本身份验证来保护REST API 。

哪个是使用基本身份验证保护REST邮件的最佳方式？ 我想使用WSO2“用户管理”中的用户/角色，但这不是强制性的。

Answer 1

您可以实现您的要求最简单的方法是使用前端的Wso2 ESB。通过esb你可以保证你的服务。

有关保护REST API的文档可以在[1]找到。

[1] http://docs.wso2.org/wiki/display/ESB460/Securing+REST+APIs

谢谢你， Dharshana。