RESTful服务安全实战：防止常见漏洞

"RESTful Java Web Services Security" 是一本针对如何保护RESTful应用程序免受常见安全威胁的指南。本书深入浅出地介绍了如何配置和设置工具，以防止资源的不当使用，解决RESTful Web服务API的最常见漏洞，并通过实际案例提供了一步步的安全实施策略。 在书中，作者详细讲解了如何搭建RESTful服务，如实现RESTEasy框架，并确保传输协议的安全，如OAuth协议及其与RESTEasy的集成。此外，还涉及了数字签名的实施以及Doseta框架与RESTEasy的整合。 读者将能够设计自己的安全实现或利用OAuth协议为RESTful应用授权。书中涵盖了配置和验证HTTP和HTTPS协议、证书以及数据传输安全协议的方法。通过本书的学习，读者将具备全面的技能来检测和解决安全漏洞。 本书内容包括： 1. 设置开发和测试环境，使读者能够个性化配置。 2. 深入理解RESTful应用安全管理和这些概念的重要性。 3. 使用最有效的技术在RESTful Web服务应用上实施和测试安全性，并解读测试结果。 4. 应用并配置安全协议，例如OAuth和其他单点登录（SSO）技术与RESTful应用的集成。 5. 学习JEE应用和容器级别的安全概念。 6. 通过实例了解和掌握数字签名和消息加密。 本书适合具有RESTful基础的Web应用开发者，特别是那些希望通过RESTful服务增强网站功能的开发者。书中的每个主题都通过示例和逐步说明来解释，方便读者在自己的项目中轻松实现。 书中的章节包括： 1. 设置环境：指导下载工具，创建基础项目，实现第一个功能性示例Web服务并进行测试。 2. 安全Web服务的重要性：强调安全的重要性，讨论安全管理选项，包括认证、授权和访问控制，以及传输层安全的各种方法。 3. 使用RESTEasy进行安全管理：介绍细粒度和粗粒度安全，如何保护HTTP方法，如POST和GET，以及更具体的安全控制。 这本书为希望提升RESTful服务安全性的开发者提供了一个实用且易懂的指南，旨在帮助他们有效地预防和应对各种潜在的安全问题。