Estou com dúvidas de como trabalhar com autenticação de sistema utilizando restful. O meu caso haverá usuário/senha e permissões/hierarquias para o usuário, sendo que até então como solução mais interessante encontrada em pesquisas foi o trabalho com token, aonde o mesmo é renovado a cada requisição ao webservice e enviado para a interface do usuário.
Obs: A linguagem utilizada é o php e a interface será em html, mas o foco é sobre a autenticação segura com REST.
Para quem já conhece/tem experiencia sobre o assunto, qual a forma mais adequada de se trabalhar com segurança em REST para este caso?