REST авторизация, будет ли работать такой способ?

уточню:
в предлагаемом решении участвую только две стороны: клиент и сервер, и вопрос - зачем подписывать токен? Будет не достаточно его просто зашифровать?

REST авторизация, будет ли работать такой способ?

Не знал такого, еще не вполне разобрался, но похоже это то, что нужно. Благодарю.