喷雾安全:如何保护路线?

Mar*_*rco 6 security scala spray

我正在尝试使用REST Spray实现完整的开发.有一个论点,我还没想到,我没有找到记录:如何保护路由的身份验证/授权?我只是通过请求的标头使用基于令牌的身份验证.

yǝs*_*ǝla 2

目前 Spray 仅实现基本的安全机制。它实现了 HTTP 基本身份验证和一些cookie支持。

不包含更具体的安全实现是有意义的,因为每个项目的实现方式都不同。尽管 Oauth 实施在很多情况下都很有用。可能有一些项目为 Spray 提供了这种功能。

基于令牌的身份验证听起来是一个不错的选择。