Authentication 用户身份验证与数字签名请求

我正在做一个类项目，我需要在我的REST服务器上添加一个安全层。我的服务器是一个类似Facebook的服务器，用户可以在其中发布内容等。我应该如何向我的服务器添加身份验证

• 对每个会话执行用户身份验证，或
• 对来自特定用户的所有请求进行数字签名