Web API kimlik doğrulama teknikleri

Halklarımız için xml / json hizmetini vermek için bir asp.net MVC web hizmeti çerçevesine sahibiz İstekleri alın, ancak kullanıcıların kimliklerini doğrulamak için en iyi yolu (javascript veya OO dilleri ile kodlayan kullanıcılar için önemsiz) bulmak için çabalıyoruz. Verilerimiz hassas veya herhangi bir şey değil, kullanıcıların kayıt olmasını istiyoruz, böylece değişiklikleri bildirmek ve kullanımı takip etmek için e-posta adreslerini alabiliriz.

Önceki denememizde URI'da kullanıcı adı vardı ve kullanıcı adının var olduğundan ve db tablolarını kullanımla arttırdığından emin olurduk. Bu süper basitti, ancak demoyu bir kullanıcı adı vb. Olarak kullanan insanları görüyoruz, bu yüzden biraz daha sofistike olması gerekiyor.

Hangi kimlik doğrulama teknikleri mevcuttur? Büyük oyuncular ne kullanır / kullanır.

StackOverflow'ta bu soruyu sordum ve buradan okuyabilirsiniz . Ayrıca kendi soruma cevabımı gör . Hangi kimlik doğrulama ile ilgili, her istek için şifreyi geçmek zorunda olmadan ve SSL veya Şifreleme olmadan. Sadece basit karma.

• Sen ilginizi çekebilir bu .
• Flickr API'sini kontrol ettiğinizden emin olun .
• Unutmayın , İyi Bir API Nasıl Tasarlanır ve Neden Önemlidir?
• Ayrıca StackOverflow API'sinden de ilham alıyorum .

Bu video WCF / REST servisinizle bir API anahtarı kullanmanın ilginç bir yoludur. kod .

Görsel stüdyoyu kullanmana alıyorum. 4.0 sürümünü kullanarak vs 2010 kullanıyorsanız, vs 2010'da "WCF REST Hizmeti ile API Anahtar Doğrulama" şablonunu inceleyebilirsiniz.

Web servisleri için her zaman HTTP kimlik doğrulamasını kullanırım. Kimlik doğrulama, web sunucunuz tarafından, muhtemelen sizin durumunuzda IIS tarafından gerçekleştirilecektir. Daha sonra IIS'yi veritabanınıza, bir LDAP deposuna veya benzerlerine karşı kimlik doğrulaması yapacak şekilde yapılandırırsınız.

Daha sonra User.Identity.Name özelliği üzerinden kullanıcı adına erişirsiniz.

EDIT : JQuery kimlik doğrulama örneği:

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}