具有额外身份验证的 HTTP DELETE 请求
我正在寻找以下问题的解决方案，但到目前为止没有成功：我正在计划一个 RESTful Web 服务，其中某些操作（例如删除）应该需要特殊的身份验证。
这个想法是，用户有一个正常的用户名/密码登录（基于会话或基本身份验证，在这里并不重要），使用它可以访问服务。某些操作需要 PIN 码甚至一次性密码形式的额外身份验证。在登录过程中包含额外的身份验证部分是不可能的（并且会错过整个练习的重点）。
我考虑过特殊的标头（例如 X-OTP-Authetication），但这将导致无法通过标准 HTML 页面访问服务（无法在链接中包含自定义标头）。 另一种选择是 HTTP 查询参数，但似乎不鼓励这样做，尤其是对于 DELETE。
有什么想法如何解决这个问题吗？
I was searching for a solution of the following problem, so far without success: I'm planning a RESTful web service, where certain actions (e.g. DELETE) should require a special authentication.
The idea is, that users have a normal username/password login (session based or Basic Auth, doesn't really matter here) using which they can access the service. Some actions require an additional authentication in form of a PIN code or maybe even a one-time password. Including the extra piece of authentication into the login process is not possible (and would miss the point of the whole exercise).
I thought about special headers (something like X-OTP-Authetication) but that would make it impossible to access the service via a standard HTML page (no means to include a custom header into a link).
Another option was HTTP query parameters, but that seems to be discouraged, especially for DELETE.
Any ideas how to tackle this problem?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
来自 使用 jQuery 前端实现 REST Web 服务安全
From REST Web Service Security with jQuery Front-End