我构建了一个iPhone应用程序，该应用程序通过REST Web服务（泽西岛）通过JSON对象将数据传输到Java中间层后端…

问题：

（1）确保此iPhone应用程序登录/身份验证的最佳方法是什么？

（2）是否有用于获取此类功能的开源或商业框架？

到目前为止，我遇到过OAuth，SAML和REST身份服务

（3）该框架是否需要SSL？

（4）它是否验证了客户端（不仅仅是用户）？

（5）我会以错误的方式处理吗？意味着我应该只使用每个REST调用都需要的加密令牌并安装SSL吗？

如果有人了解我的困境并可以提供帮助，我将不胜感激。我知道可以通过iPhone应用程序完成此操作，因为美国银行和亚马逊具有相同类型的登录功能和安全性。

编码愉快，

麦克风