Modello di sicurezza SAML per servizi web RESTful

Il modello di sicurezza per le applicazioni RESTful richiede un'architettura all'avanguardia che sia efficiente e meno costosa. Durante la fase di ricerca e sviluppo si ritiene che questo modello di sicurezza sarà leggero come l'architettura REST ma sufficientemente efficace per gestire le più recenti problematiche di sicurezza. Anche la gestione federata delle identità fondamentale per il Single Sign On (SSO) è una delle esigenze dei nuovi modelli di sicurezza. Questa ricerca ha introdotto un modello di sicurezza per REST in grado di gestire la gestione federata delle identità. JSON che è un'alternativa a XML e sta diventando popolare nello sviluppo grazie alla sua facilità di comprensione e leggibilità è importante anche per garantire che questo nuovo modello proposto adotti le nuove tecnologie per le quali durante lo sviluppo viene utilizzato JSON. SAML è un protocollo open source ma è basato su SOAP quindi il nostro nuovo modello RESTful si basa su una struttura simile a SAML con le modifiche desiderate in base all'architettura REST e al posto di XML sono stati inviati pacchetti di asserzione dati in formato JSON. Abbiamo anche cercato di garantire che il nostro IdP che gestisce tutte le operazioni di autenticazione e autorizzazione non fosse sovraccaricato e che il nuovo modello proposto non fosse vulnerabile alle nuove minacce alla sicurezza.