rest - 基于浏览器的 REST api 身份验证

Question

我正在研究 REST 网络服务，特别是基于浏览器的请求的身份验证方法。 (使用 JsonP 或跨域 XHR 请求/XDomainRequest)。

我在 OAuth 和亚马逊的 AWS 方面做了一些研究。两者的最大缺点是我需要执行以下任一操作:

在浏览器中存储 secret token

让服务器端脚本处理签名。基本上，我首先向我的服务器发出请求，以获取特定的预签名 javascript 请求，我将使用该请求连接到真正的 REST 服务器。

还有哪些其他选择或建议？

Answer 1

好吧，这里唯一正确的答案是通过服务器进行代理，使用 session /cookie 进行身份验证，当然还使用 SSL。抱歉回答我自己的问题。