在 2 个应用程序中保护休息呼叫

Question

假设应用程序为 App-A 和 App-B 。 App-A 在 App-B 中调用一些 rest 调用，反之亦然。我正在使用 Spring 3.0，Resteasy。我怎样才能确保这个 senario 中的其余电话？。任何帮助、例子或想法都会很有帮助。

Answer 1

首先从 B 授予服务器 A 的授权密钥。现在从服务器 A 向服务器 B 发出请求以及请求中的授权密钥 header。现在验证服务器 B 中的授权密钥以确认请求是否来自已知服务器。如果请求中的密钥 header 和为服务器 A 存储在服务器 B 中的授权密钥相同，则您确认请求有效。