如何保護OData服務？

Question

OData很棒，因爲它很簡單。

但是，我沒有看到OData的任何安全規範。

常見的做法是什麼？ HTTPS +（用戶名，密碼）

Answer 1

在規範中提到，它與Atom發佈協議類似。所以兩者的安全定義是相同的。

OData Spec（第5部分）

Atom發佈協議是基於HTTP。可以進行身份​​驗證，如基本身份驗證和摘要訪問身份驗證使用身份驗證機制來防止未知或未經授權的客戶端進行POST或編輯是推薦但不是必需的。