Autenticação segura com REST

Boa tarde,

Estou com dúvidas de como trabalhar com autenticação utilizando restful. O meu caso haverá usuário/senha e permissões/hierarquias para o mesmo, sendo que até então como solução mais interessante encontrada foi o trabalho com token, aonde o mesmo é renovado a cada requisição ao webservice e enviado para a interface do usuário.

Como sou iniciante neste assunto, sugestões e/ou materiais referentes ao assunto serão muito bem vindos, assim como também opiniões de quem já tem bom conhecimento sobre o assunto.

Obs:

A linguagem utilizada é o php e a interface será em html, mas o foco é sobre a autenticação segura com REST.

Agradeço desde já pela atenção!

Att,

Anderson