Re: [androidbrasil-dev] Comunicação RESTful

Eu usaria uma abordagen asi dominio/controlador/metodo?key_chave = 123456
Onde key_chave seria gerada en tempo de execusao no login do usuario... depois e so manter esa key durante o seccion o persistir ela con un mecanismo de vencimento e renovaçao
El 30/06/2012 08:39, "Renato Lima" <renattolima@gmail.com> escribió:
>
> Gink, eu recomendo muito o OAuth, mas se você não quiser toda complexidade que ele trás (que aliás, é só até você entender bem como funciona o fluxo), dá uma olhada nesse post:  http://www.thebuzzmedia.com/designing-a-secure-rest-api-without-oauth-authentication/ 
>
> Mas não deixa de dar uma olhadinha no OAuth, tem muita coisa pronta:  http://oauth.net/code/ 
> Pra facilitar suas pesquisas, procure por "2-legged oauth implementation", que é o que resolve o seu problema.
>
> Abraço,
>
> Em 30 de junho de 2012 03:48, Gink Labrev <gink.labrev@gmail.com> escreveu:
>
>> Ernani,
>>
>> Grato pela resposta.
>> O Restlet parece bem atual, inclusive saindo um livro [1], que até menciona Android na descrição do livro.
>>
>> Se me permitem elaborar mais minha questão, esta é a seguinte:
>> Tenho uma seguinte estrutura de link, por exemplo:
>>
>> htttp://[domínio]/[id_do_usuário]/[ação]
>>
>> Um exemplo seria http://dominio/13/ver_mensagens
>>
>> Obviamente, o usuário tem que estar logado para conseguir ver este link. Só que não minha estrutura atual é uma simples resposta a uma requisição e nada impede de um usuário mal-intencionado criar um form por HttpClient e obter a resposta por exemplo.
>>
>> A arquitetura RESTful fornece essa camada de proteção/autenticação ? Já ouvi falar em OAuth para resolver esse problema, mas penso que poderia ser mais simples resolver por REST.
>>
>> Estou falando não só do mobile, mas como tb garantir essa segurança do lado do servidor.
>>
>> Agradeço desde já qq informação,
>>
>> Abs,
>>
>> [1]  http://www.manning.com/louvel/ 
>>
>> Em 29 de junho de 2012 19:18, Ernani Joppert Pontes Martins <joppert@gmail.com> escreveu:
>>
>>> Se você não tiver nenhuma imposição de ninguém existe um framework
>>> dedicado para tal.
>>>
>>> http://restlet.org
>>>
>>> Se acaso imporem J2EE, usaria Spring MVC com Spring Web Services.
>>>
>>> O MyEclipse For Spring da Genuitec, tem uma ferramenta que gera
>>> chamadas RESTful com Spring Web Services, além de uma camada J2EE
>>> usando JPA e Spring Beans com ioC.
>>>
>>> Gera JUnit Test cases e uma série de frameworks de User Interface,
>>> tais como Spring MVC, Spring Webflow, Adobe Flex, JSF 2.0 e uma
>>> interface Web Mobile chamad MobiOne dela mesma.
>>>
>>> Todo o processo se dá por scaffolding, e, usando uma documentação de
>>> requisitos decente vc consegue gerar muito código a partir de views.
>>>
>>> Abraço,
>>>
>>> Ernani
>>>
>>> 2012/6/29 Gink Labrev <gink.labrev@gmail.com>:
>>> > Pessoal,
>>> >
>>> > Qual melhor maneira de fazer o Android se comunicar com uma API RESTful, e
>>> > manter a autenticação ao longo das requisições ?
>>> >
>>> > Abs,
>>
>>
>
>
>
> --
> Renato Lima
> @renattolima