Modello di sicurezza SAML per servizi web RESTful

Il modello di sicurezza per le applicazioni RESTful richiede un'architettura all'avanguardia che sia efficiente e meno costosa. Durante la fase di ricerca e sviluppo, si ritiene che questo modello di sicurezza sar leggero come l'architettura REST, ma sufficientemente efficace per gestire le pi recenti problematiche di sicurezza. Anche la gestione federata delle identit , fondamentale per il Single Sign On (SSO), una delle esigenze dei nuovi modelli di sicurezza. Questa ricerca ha introdotto un modello di sicurezza per REST in grado di gestire la gestione federata delle identit . JSON, che un'alternativa a XML e sta diventando popolare nello sviluppo grazie alla sua facilit di comprensione e leggibilit , importante anche per garantire che questo nuovo modello proposto adotti le nuove tecnologie per le quali durante lo sviluppo viene utilizzato JSON. SAML un protocollo open source, ma basato su SOAP, quindi il nostro nuovo modello RESTful si basa su una struttura simile a SAML con le modifiche desiderate in base all'architettura REST e, al posto di XML, sono stati inviati pacchetti di asserzione dati in formato JSON. Abbiamo anche cercato di garantire che il nostro IdP, che gestisce tutte le operazioni di autenticazione e autorizzazione, non fosse sovraccaricato e che il nuovo modello proposto non fosse vulnerabile alle nuove minacce alla sicurezza.