私の知る限り、SOAPサービスには <a href="https://www.oasis-open.org/">[〜＃〜] oasis [〜＃〜]</a> およびW3Cによって認識される次のようなセキュリティ標準があります：<ul> <li>XML暗号化</li> <li>XML署名</li> <li>SAML</li> </ul>RESTfulサービスのセキュリティ標準はありますか？

<a href="https://www.owasp.org/index.php/REST_Security_Cheat_Sheet">[〜＃〜] owasp [〜＃〜]</a> には、RESTサービスのセキュリティに関する非常に優れたガイドラインがあります。

上記のドキュメントに加えて、これらの標準はあなたの興味を引くかもしれません：<ul> <li>JSON Web暗号化（ <a href="http://tools.ietf.org/html/draft-ietf-jose-json-web-encryption-24">http://tools.ietf.org/html/draft-ietf-jose-json-web-encryption-24</a> ）およびJSON Web署名（ <a href="http://tools.ietf.org/html/draft-ietf-jose-json-web-signature-24">http：// tools.ietf.org/html/draft-ietf-jose-json-web-signature-24</a> ）は、XML署名およびXML暗号化に対応するものです。それらはまだ開発中ですが、JSONメッセージに直接暗号を適用する可能性を与えるこれらの標準のいくつかの実装をすでに見つけることができます...</li> <li>OpenIDとOAuth：SAMLと同様に、認証と承認の目的で使用されます</li> </ul>

RESTセキュリティ標準

私の知る限り、SOAPサービスには [〜＃〜] oasis [〜＃〜] およびW3Cによって認識される次のようなセキュリティ標準があります：

XML暗号化
XML署名
SAML

RESTfulサービスのセキュリティ標準はありますか？

web-servicerest

2014/03/23Hybrid24a

[〜＃〜] owasp [〜＃〜] には、RESTサービスのセキュリティに関する非常に優れたガイドラインがあります。

2014/03/24Michael

上記のドキュメントに加えて、これらの標準はあなたの興味を引くかもしれません：

JSON Web暗号化（ http://tools.ietf.org/html/draft-ietf-jose-json-web-encryption-24 ）およびJSON Web署名（ http：// tools.ietf.org/html/draft-ietf-jose-json-web-signature-24 ）は、XML署名およびXML暗号化に対応するものです。それらはまだ開発中ですが、JSONメッセージに直接暗号を適用する可能性を与えるこれらの標準のいくつかの実装をすでに見つけることができます...
OpenIDとOAuth：SAMLと同様に、認証と承認の目的で使用されます

2014/03/26Juraj