Mod?le de s?curit? SAML pour les services Web RESTful (French Edition)

Le modèle de sécurité pour les applications RESTful nécessite une architecture moderne, efficace et peu coûteuse. Au cours de la recherche et du développement, il a été estimé que ce modèle de sécurité serait aussi léger que l'architecture REST, tout en étant suffisamment efficace pour gérer les derniers problèmes de sécurité. La gestion fédérée des identités, qui est fondamentale pour l'authentification unique (SSO), est également l'un des besoins des nouveaux modèles de sécurité. Cette recherche a présenté un modèle de sécurité pour REST qui serait capable de gérer la gestion fédérée des identités. JSON, qui est une alternative à XML et qui devient également populaire dans le développement en raison de sa facilité de compréhension et de sa lisibilité humaine, il est également important de s'assurer que ce nouveau modèle proposé adopte les nouvelles technologies pour lesquelles JSON est utilisé pendant le développement. SAML est un protocole open source, mais il est basé sur SOAP. Notre nouveau modèle RESTful est donc basé sur une structure de type SAML, avec les modifications souhaitées conformément à l'architecture REST, et à la place du XML, des paquets d'assertion de données au format JSON ont été envoyés. Nous avons également veillé à ce que notre IdP, qui gère tous les processus d'authentification et d'autorisation, ne soit pas surchargé et que le nouveau modèle proposé ne soit pas vulnérable aux nouvelles menaces de sécurité.