HTTP DELETEリクエストで認証の詳細を渡すには？

Question

HTTPメソッドのセマンティクスにしたがってREST APIを作成しようとしていますが、DELETEメソッドが使えなくなってしまいました。

私の場合、サービスはユーザーを認証するゲートウェイの背後にあります。このサービスはSSOトークンを使用し、ユーザーを認証して詳細を取得します。この時点から、パス変数として削除したいリソースのIDを使用するサービスを呼び出そうとしていますが、検証のためにユーザーのIDを渡す方法がわかりません。

私は、DELETEメソッドにボディを追加する問題について、多くの記事を読んできました。私はまた、ユーザーを識別するためのカスタムヘッダーを追加するのが正しい方法ではないと考えています。私が持っているオプションのうち、唯一の2つは賢明だと思う：

1. ユーザーIDを本体としてPOST要求を出します。私は基本的に特定されたリソースでPOSTを使用しているため、意味的に私に間違って聞こえるので、この1つが気に入らない。
2. ユーザーIDがパス変数になるように要求を行います。それはこのようになります。 path/to/service/resourceId/{resourceId}/userId/{userId}となります。この問題の私の問題は、POSTリクエストとPUTリクエストでは、userIdがボディの一部であるということです。 APIは一貫して見えませんでしたが、ユーザーIDもURLの一部であるように、他の2つを変更することができると思います。

Answer 1

ユーザートークンを渡すためにHTTPヘッダーパラメーターを使用する必要があります。ゲートウェイがどこにある

@DELETE 
@Path("/{id}") 
@Consumes(MediaType.APPLICATION_JSON) 
@Produces(MediaType.APPLICATION_JSON) 
public Info deleteInfo(
     @HeaderParam("Authorization") String token, 
     @PathParam("id") Long id){ 
} 

Answer 2

HTTP認証、多分？それが何のためのものなのですか？ RFC 7235を参照してください。