Ricardo,
Na minha opinião, o REST seja tão seguro quanto o SOAP. Se usar HTTPS, não tem do que se preocupar. Para autenticação é só usar Basic Authentication ou, caso queira algo mais seguro, Digest Authentication. O que quis dizer com "validação" e "namespace"?
Eu estou desenvolvendo um web service REST, com grandes requisitos de segurança, e posso dizer que muito tranquilo.
Abraço!
--
Rodrigo
http://www.rodrigocarvalho.blog.br
--
Rodrigo
http://www.rodrigocarvalho.blog.br
2012/6/11 Ricardo Othuki <othuki@gmail.com>
em termos de PROTOCOLO o SOAP é o mais seguro com certeza. Possui recurso de autenticação, criptografia, validação, nameSpace, etc.Porém é realmente muito mais complexo, vale verificar se sua aplicação realmente precisa de tamanha segurança (provavelmente não).obs: nem toda comunicação SOAP é segura, pois é necessário configurar corretamente os recursos de segurança, quando necessário.Mas é possível colocar segurança nos outros protocolos de comunicação, além da criptografia do canal em si (SSL/HTTPS).
0 comentários:
Postar um comentário