Cách tốt nhất để xử lý xác thực trên .NET WCF Web API

Question

Tôi khá quen thuộc với DotNetOpenAuth và OAuth nói chung, nhưng về phát triển API Web, cách tốt nhất để khóa dịch vụ web là gì sau đây tiêu chí:

• Dễ thực hiện
• Khả năng cộng tác/khả năng tương thích với các nền tảng người dùng cuối phải đối mặt với (iOS, Android, Win Phone, Flex ...)
• hay không nó rõ ràng là dựa trên tiêu chuẩn (như OAuth chẳng hạn)

Cảm ơn!

Answer 1

xin hãy xem ở đây: OAuth 2.0 in Web API

Bên trong dự án WebApiContrib cũng có những mẫu Basic Authentication mà là thẳng về phía trước nhưng nó không nên được sử dụng mà không SSL.

Answer 2

Có một vài triển khai web api wcf để xử lý xác thực trên internet. Tôi đã làm một cũng @http://misaxionsoftware.wordpress.com/2011/07/29/secure-restful-web-service-by-wcf-web-api-no-https-seriously/

Lưu ý: Mã được dựa trên Preview 3, một số tên lớp đã thay đổi trong Preview 5.

Ý tưởng thực hiện là đảm bảo thông tin liên lạc bảo đảm mà không SSL.

Thật dễ dàng để xây dựng. Chức năng này là minh bạch đối với dịch vụ của bạn bởi vì tất cả công việc được thực hiện trong trình xử lý tin nhắn. Bạn không cần phải gọi hàm xác thực trong phương thức dịch vụ của bạn.

Tương thích với điểm cuối, nơi mã hóa RSA được hỗ trợ.

dựa trên tiêu chuẩn, hmm ... Tiêu chuẩn thay đổi theo từng trường hợp ...

Answer 3

Các DotNetOpenAuth .zip tải về bao gồm một dịch vụ WCF mẫu được bảo vệ bởi OAuth.