Skip to main content
13 eventos
quando alternar formato o que por licença comentário
24/10/2015 às 12:42 histórico editada Thiago Yoithi CC BY-SA 3.0
adicionou 2 caracteres ao conteúdo
30/06/2015 às 1:01 comentário adicionado sThiago Otimo! Mais uma vez obrigado YoSH
29/06/2015 às 10:50 comentário adicionado Thiago Yoithi Olha, eu me baseio sempre em tutoriais em Inglês, stackoverflow é uma maravilha, mas a maioria das vezes só encontro o que quero no Inglês, se estiver tudo bem, aqui vai o link: stackoverflow.com/questions/29147654/…
27/06/2015 às 21:06 comentário adicionado sThiago Hmm, intendi. Você saberia me indicar um tutorial legal de autorização baseada em Token?
26/06/2015 às 23:42 comentário adicionado Thiago Yoithi A Basic e a Digest são fáceis de implementar, porém a segurança delas é menor, elas são formas mais antigas de autenticação. O Digest que é mais seguro que o Basic, aplica um MD5 encrypt hash, porém essa forma de criptografia já é possível quebra-la por força-bruta (método de quebra de senhas), ainda mais se for uma senha fácil. Fora eles, tem a que estou usando, o "Token-based authorization". O OAuth também que é ótimo, mas a implementação é bem complexa. E o HMAC, utilizada pela Amazon, uma das mais recentes formas de autenticação, é complexa, talvez não mais que o OAuth, mas é bem segura.
26/06/2015 às 23:30 comentário adicionado Thiago Yoithi Exatamente, "autorização" é o termo correto para o que você quer se referir. Eu não estou utilizando nem Basic nem Digest. Estou utilizando a autorização baseada em Tokens. Conheço desenvolvedores que se deram muito bem (a startup rendeu milhões), a aplicação deles utilizava esse método de autorização, e funcionava (funciona) muito bem. Acredito que na relação simplicidade/segurança, ela se destaca.
26/06/2015 às 18:41 comentário adicionado sThiago Na verdade o termo correto seria autorização, certo? para que somente usuarios cadastrados na minha app possam consumir o meu webservice
26/06/2015 às 18:31 comentário adicionado sThiago Já que você me deu essa abertura, uma duvida que tenho é sobre a autorização do REST. Neste caso, como autentica-la no Cliente que consome o recurso (a app Android). Você usa a BASIC ou Digest? Quando a negativação da sua resposta, creio que alguém não intendeu a sua ideia - se é que não tem como intende-la, já que está muito clara e bem explicada.
26/06/2015 às 15:14 comentário adicionado Thiago Yoithi Qualquer dúvida quanto a implementação no Android, fiz a implementação do Google e do Facebook ontem mesmo em um aplicativo da minha startup, portanto a ideia está fresquinha na minha mente, hehe. Mas estou feliz que a resposta tenha sanado grande parte das suas dúvidas, tinham me negativado nesta resposta, ainda não sei porque, toda minha implementação foi feita com base em várias pesquisas, várias "Melhor Resposta" do Stackoverflow internacional, e está funcionando legal no meu aplicativo.
26/06/2015 às 14:22 comentário adicionado sThiago Valeu YoSH. Ótima explicação e ótima logica. Seu material sana grande parte das minhas dúvidas. Obrigado!
26/06/2015 às 14:19 voto aceitação sThiago
26/06/2015 às 13:23 histórico editada Thiago Yoithi CC BY-SA 3.0
adicionou 626 caracteres ao conteúdo
26/06/2015 às 13:16 histórico respondeu Thiago Yoithi CC BY-SA 3.0