Overview

Model bezpieczeństwa dla aplikacji RESTful jest niezbędny w najnowszej architekturze, która jest wydajna i mniej kosztowna. Podczas badań i rozwoju uznano, że ten model bezpieczeństwa będzie tak lekki jak architektura REST, a jednocześnie wystarczająco skuteczny, aby poradzic sobie z najnowszymi problemami bezpieczeństwa. Zarządzanie tożsamością federacyjną, które jest podstawą pojedynczego logowania (SSO), jest również jednym z wymagań nowych modeli bezpieczeństwa. W ramach niniejszych badań przedstawiono model bezpieczeństwa dla REST, który umożliwia obslugę zarządzania tożsamością federacyjną. JSON, który jest alternatywą dla XML i zyskuje popularnośc w rozwoju oprogramowania ze względu na latwośc zrozumienia i czytelnośc dla czlowieka, jest również ważny, aby upewnic się, że nowy proponowany model wykorzystuje nowe technologie, w których podczas rozwoju używany jest JSON. SAML jest protokolem open source, ale opiera się na SOAP, więc nasz nowy model RESTful opiera się na strukturze podobnej do SAML z pożądanymi zmianami zgodnie z architekturą REST, a zamiast XML wysylano pakiety danych JSON. Staraliśmy się również zapewnic, aby nasz IdP, który obsluguje wszystkie procesy uwierzytelniania i autoryzacji, nie byl przeciążony, a nowy model nie byl podatny na nowe zagrożenia bezpieczeństwa.