使用REST Web服务上传文件是个好主意吗？

Question

我正在使用JAX-RS学习REST,这个疑问刚出现在我脑海中:

由于Web服务旨在为以不同编程语言编写的可互操作的客户端提供服务,并且客户端仅使用URL来访问服务功能; 用于将文件上载到公共数据库的Web服务怎么样？

它会保存吗？如果Web服务无法控制客户端如何执行验证,那么Web服务如何避免被垃圾邮件超载？上传方法看起来与此类似:

@Path("/upload/{something}") 
@Consumes("multipart/form-data")
@POST
public void uploadSomething(...) {
//...
}

所以我怀疑上传是否是REST服务可以安全做的好事？

Answer 1

如果您担心安全访问,为什么不对客户端强制执行身份验证？您可以实现SecurityContext并在Java代码中使用它来访问身份验证信息.看看这篇文章可能会有所帮助.