Modèle de sécurité SAML pour les services Web RESTful

Le mod le de s curit pour les applications RESTful n cessite une architecture moderne, efficace et peu co teuse. Au cours de la recherche et du d veloppement, il a t estim que ce mod le de s curit serait aussi l ger que l'architecture REST, tout en tant suffisamment efficace pour g rer les derniers probl mes de s curit . La gestion f d r e des identit s, qui est fondamentale pour l'authentification unique (SSO), est galement l'un des besoins des nouveaux mod les de s curit . Cette recherche a pr sent un mod le de s curit pour REST qui serait capable de g rer la gestion f d r e des identit s. JSON, qui est une alternative XML et qui devient galement populaire dans le d veloppement en raison de sa facilit de compr hension et de sa lisibilit humaine, il est galement important de s'assurer que ce nouveau mod le propos adopte les nouvelles technologies pour lesquelles JSON est utilis pendant le d veloppement. SAML est un protocole open source, mais il est bas sur SOAP. Notre nouveau mod le RESTful est donc bas sur une structure de type SAML, avec les modifications souhait es conform ment l'architecture REST, et la place du XML, des paquets d'assertion de donn es au format JSON ont t envoy s. Nous avons galement veill ce que notre IdP, qui g re tous les processus d'authentification et d'autorisation, ne soit pas surcharg et que le nouveau mod le propos ne soit pas vuln rable aux nouvelles menaces de s curit .