Olá estou em dúvida,
Se eu passar uma uri para o cliente da empresa por exemplo: http://sitedaempresa.com.br/consultapedido/
Ainda que eu adicione um parametro com o numero do pedido, ficando: http://sitedaempresa.com.br/consultapedido/12345
Como é feito o tratamento de segurança? para evitar que um cliente veja a informação\pedido de outro cliente.
Pois o cliente A tem o pedido 12345 e os clientes B e C também possuem o mesmo pedido 12345.
E ainda mesmo que o cliente B não tenha o pedido 12345, mas se ele informar erroneamente no parametro o pedido será retornado, porem o pedido de outro cliente..
Como é feito esse tratamento quando se usa JAX-RS?
Obrigado
