怎么做能提供RESTful的安全性？

Question

在企业级应用中，iOS和Java之间用RESTful通信，如果想提高安全性，用什么比较好？OAuth是不是一种选择？还有其他的吗？

Answer 1

如果是https，那么可以用Basic，Digest，客户证书等常规的验证，还可以做HMAC。
如果是http，那么可以做HMAC，但由于通讯不安全，可能还要自己进行内容加密。