REST Web Service - Проверка подлинности веб-сайта

Question

Я работаю над сервисом, который позволяет зарегистрированным пользователям хранить данные и извлекать их с помощью XML-запроса XML. В основном, моя служба имеет одну часть, которая получает эту информацию о продукте и одну часть, которая возвращает их как XML по запросу.

То, что я пытаюсь сделать, - это запретить людям доступ к деталям продукта других пользователей. Поэтому, если бы один пользователь отправлял данные о товаре на мою службу под именем пользователя «randomUser65» с веб-сайта «www.example.com», то другой человек, который пытается получить доступ к одному и тому же пользователю продукта «randomuser95» и веб-сайт www.tryingtostealproductdetails.com "не может получить Accesss.

есть ли способ, что JavaScript может быть использован для достижения этой цели с помощью некоторых средств аутентификации веб-сайта, которые не могут быть воспроизведены кем-то пытается украсть что еще пользователи данные?

Спасибо за ваша помощь.

С наилучшими пожеланиями, The_Lorax

Answer 1

Очень простой способ сделать это - предоставить каждому пользователю ключ аутентификации, который они будут предоставлять в каждом запросе, который они делают для вашей службы. Этот ключ должен быть длинным и случайным, чтобы его нельзя было легко догадаться.

Answer 2

Подумайте об авторизации Yahoo или Google: у них есть, как сказал Altherac, ключ API для каждого пользователя.

http://developer.yahoo.com/faq/#appid

http://code.google.com/intl/fr-FR/apis/maps/signup.html