在设计REST API或服务时,是否存在处理安全性(身份验证,授权,身份管理)的最佳实践？
构建SOAP API时,您需要使用WS-Security作为指南,并且有很多关于该主题的文献.我发现有关保护REST端点的信息较少.
虽然我理解REST故意没有规格类似于WS-*我希望最佳做法或建议的模式已经出现.
任何讨论或相关文件的链接将非常感谢.如果它的事项,我们将使用WCF与我们的REST API的/服务POX/JSON序列信息使用.NET Framework V3.5的建立.
我找到了一个从Scala列表中创建笛卡尔积的函数.但是,它不是尾递归的,并且不适用于大型列表.不幸的是,我不知道在设计时需要合并多少列表,所以我相信递归函数是必要的.我正在努力使其尾递归,因此它可以由编译器优化:
def product[T](listOfLists: List[List[T]]): List[List[T]] = listOfLists match {
case Nil => List(List())
case xs :: xss => for (y <- xs; ys <- product(xss)) yield y :: ys
}