Modello di sicurezza SAML per servizi web RESTful (Italian Edition)

Il modello di sicurezza per le applicazioni RESTful richiede un'architettura all'avanguardia che sia efficiente e meno costosa. Durante la fase di ricerca e sviluppo, si ritiene che questo modello di sicurezza sarà leggero come l'architettura REST, ma sufficientemente efficace per gestire le più recenti problematiche di sicurezza. Anche la gestione federata delle identità, fondamentale per il Single Sign On (SSO), è una delle esigenze dei nuovi modelli di sicurezza. Questa ricerca ha introdotto un modello di sicurezza per REST in grado di gestire la gestione federata delle identità. JSON, che è un'alternativa a XML e sta diventando popolare nello sviluppo grazie alla sua facilità di comprensione e leggibilità, è importante anche per garantire che questo nuovo modello proposto adotti le nuove tecnologie per le quali durante lo sviluppo viene utilizzato JSON. SAML è un protocollo open source, ma è basato su SOAP, quindi il nostro nuovo modello RESTful si basa su una struttura simile a SAML con le modifiche desiderate in base all'architettura REST e, al posto di XML, sono stati inviati pacchetti di asserzione dati in formato JSON. Abbiamo anche cercato di garantire che il nostro IdP, che gestisce tutte le operazioni di autenticazione e autorizzazione, non fosse sovraccaricato e che il nuovo modello proposto non fosse vulnerabile alle nuove minacce alla sicurezza.