В рест-сервисе необходимо поддержать приём подписанных JSON запросов.
Подпись будет осуществляться RSA ключем. Клиентами сервиса будет не веб, а сторонние приложения.
В какую сторону смотреть? Реализации rfc7515 — jboss resteasy и т.п. или свой формат сделать попроще?