创建一个保持数据安全的Web服务?

如果您从未编写过服务器端代码,恐怕您将面临一个非常陡峭的学习曲线。如果您对Java感到满意,那么另一个评论者提到的RestReT框架是一个不错的选择。它很容易使用,包括客户机和服务器工具,并且有相当好的文档。视频播放非常好。

另一个选项是RubyonRails。我目前正在实现与您计划的非常相似的东西,Rails工作得非常好。Rails内置了对通过ActiveRecord类和XML Builder模板输出XML的支持。我使用了Atom身份验证( http://www.xml.com/pub/a/2003/12/17/dive.html )在客户机和服务器之间,它工作得很好。Ruby和Rails都有一个学习曲线,但是框架的强大功能使它值得学习。我倾向于实用程序员的Ruby和Rails书籍,但是O'Reilly也有一些好的。

您只需在启用了SSL的情况下使用基本身份验证(用户名/pw)。这样,您就可以加密连接并提供广泛支持的身份验证方法。我相信阿帕奇轴心国会为你解决大部分问题。

我已经用过了 Restlet 用于部署受密码保护的Web服务的框架。它支持基本身份验证和其他一些现成的认证。还可以在https“服务器连接器”后面设置服务。

另一种方法是在JEE EE应用服务器中运行应用程序,该服务器支持JSR 196(如GLASISFISH或JBOSS)。然后,您将使用服务器的设施来建立身份验证。

这里是 Glassfish security page .