เทคนิคการพิสูจน์ตัวตนของ Web api

เรามีเฟรมเวิร์กบริการเว็บ asp.net MVC สำหรับการให้บริการ xml / json สำหรับผู้คนรับคำขอ แต่กำลังพยายามหาวิธีที่ดีที่สุด (รวดเร็วง่ายและไม่สำคัญสำหรับผู้ใช้ที่เข้ารหัสด้วยจาวาสคริปต์หรือภาษา OO) เพื่อรับรองความถูกต้องของผู้ใช้ ไม่ใช่ว่าข้อมูลของเรามีความละเอียดอ่อนหรืออะไรเราเพียงต้องการให้ผู้ใช้ลงทะเบียนเพื่อให้เราสามารถมีที่อยู่อีเมลของพวกเขาเพื่อแจ้งให้ทราบถึงการเปลี่ยนแปลงและติดตามการใช้งาน

ในความพยายามครั้งก่อนของเราเรามีชื่อผู้ใช้ใน URI และจะทำให้แน่ใจว่าชื่อผู้ใช้นั้นมีอยู่และเพิ่มตารางฐานข้อมูลด้วยการใช้งาน นี่เป็นขั้นพื้นฐานสุด ๆ แต่เราจะสังเกตเห็นคนที่ใช้การสาธิตเป็นชื่อผู้ใช้ ฯลฯ ดังนั้นเราจึงต้องการให้มันซับซ้อนขึ้นเล็กน้อย

มีเทคนิคการรับรองความถูกต้องอะไรบ้าง สิ่งที่ผู้เล่นสำคัญใช้ / ทำ

ฉันถามคำถามว่าในวันที่StackOverflowและคุณสามารถอ่านได้ที่นี่ ดูคำตอบสำหรับคำถามของฉันด้วย สิ่งที่เกี่ยวกับการรับรองความถูกต้องโดยไม่ต้องผ่านรหัสผ่านสำหรับแต่ละคำขอและไม่มี SSL หรือการเข้ารหัส เพียงแค่คร่ำเครียดง่ายๆ

• คุณอาจจะสนใจในการนี้
• โปรดตรวจสอบFlickr API
• อย่าลืม tor ead วิธีออกแบบ API ที่ดีและทำไมมันจึงมีความสำคัญ
• ฉันยังได้รับแรงบันดาลใจจากStackOverflow APIอีกด้วย

วิดีโอนี้เป็นวิธีที่น่าสนใจในการใช้คีย์ API กับบริการ WCF / REST ของคุณ รหัส

ฉันจะใช้สตูดิโอภาพของคุณ หากคุณใช้ vs 2010 กับ 4.0 เฟรมเวิร์กคุณสามารถดูเทมเพลต "WCF REST Service พร้อมการยืนยันคีย์ API" ใน vs 2010

ฉันใช้การพิสูจน์ตัวตน HTTP เสมอสำหรับบริการบนเว็บ การตรวจสอบตัวเองจะได้รับการจัดการโดยเว็บเซิร์ฟเวอร์ของคุณ IIS น่าจะเป็นในกรณีของคุณ จากนั้นคุณจะกำหนดค่า IIS ให้รับรองความถูกต้องกับฐานข้อมูลของคุณที่เก็บ LDAP หรือที่คล้ายกัน

จากนั้นคุณจะเข้าถึงชื่อผู้ใช้ผ่านทางคุณสมบัติUser.Identity.Name

แก้ไข : ตัวอย่างการตรวจสอบ JQuery:

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}