Há muitas perguntas aqui que tratam da mecânica de autenticação e autorização de APIs RESTful, mas nenhuma delas parece entrar em detalhes de como implementar serviços seguros no nível do aplicativo. Por exemplo, digamos que meu aplicativo da web (eu tenho Java em mente, mas isso se aplica a...