摘要: 表述性状态转移(REST)作为一种当前主流的架构,具有简单、高效、无状态、可伸缩、互操作等特性,得到越来越多的应用.但是由于REST的技术和安全机制还不够完善,应用时会出现一些安全问题,因此针对REST的安全性研究成为了当前热点.本文在分析REST特点、安全机制及其所面临的安全威胁的基础上,对REST常见安全问题及安全策略进行分析与研究,设计了REST安全模型,搭建了REST安全检测系统,测试结果表明该系统能有效检测REST常见安全问题.