java后台接口鉴权

[fuzeqiang]

问题如下：
项目的前台是tomcat起的web服务，后台是由eclipse自带的equinox框架开发的服务，后台没有用户表等数据不需要进行用户权限在验证。但是前台调用后台的接口，后台需要判断调用者是否合法。
在网上搜了一下，有人使用签名方法（Signature）对接口进行鉴权。但是具体用于签名的SecretId 和 SecretKey使用什么方法生成，以及密钥如何保存等都有疑问。
高手们，请指教。或者有相关文档推荐给我。多谢！

[fuzeqiang]

灌水在都没有一个啊

[May的博客]

楼主问题解决了吗？我现在也遇到了同样的问题。