Web-API-Authentifizierungstechniken

Wir haben ein ASP.NET MVC-Web-Service-Framework, mit dem Sie XML / JSON für Benutzer bereitstellen können. Sie erhalten zwar Anfragen, haben aber Schwierigkeiten, den besten Weg (schnell, einfach, trivial für Benutzer, die mit Javascript oder OO-Sprachen codieren) zu finden, um Benutzer zu authentifizieren. Es ist nicht so, dass unsere Daten vertraulich sind oder so, wir möchten nur, dass sich Benutzer registrieren, damit wir ihre E-Mail-Adresse haben, um sie über Änderungen zu informieren und die Nutzung zu verfolgen.

Bei unserem vorherigen Versuch hatten wir den Benutzernamen in der URI und stellten nur sicher, dass der Benutzername vorhanden war, und inkrementierten die DB-Tabellen mit der Verwendung. Das war super einfach, aber wir bemerkten, dass die Leute Demo als Benutzernamen usw. verwendeten, also mussten wir es etwas ausgefeilter machen.

Welche Authentifizierungstechniken stehen zur Verfügung? Was machen die Hauptakteure?

Ich habe diese Frage auf StackOverflow gestellt und Sie können sie hier lesen . Siehe auch meine Antwort auf meine Frage. Dabei geht es um die Authentifizierung, ohne dass das Kennwort für jede Anforderung übergeben werden muss, und ohne SSL oder Verschlüsselung. Nur einfaches Hashing.

• Sie könnte dich interessieren diese .
• Überprüfen Sie unbedingt die Flickr-API .
• Vergessen Sie nicht, wie Sie eine gute API entwerfen und warum dies wichtig ist
• Ich werde auch sehr von der StackOverflow API inspiriert .

Dieses Video ist eine interessante Möglichkeit, einen API-Schlüssel mit Ihrem WCF / REST-Dienst zu verwenden. Code .

Ich nehme an, du benutzt Visual Studio. Wenn Sie vs 2010 mit 4.0-Framework verwenden, können Sie die Vorlage "WCF-REST-Service mit API-Schlüsselüberprüfung" in vs 2010 auschecken.

Ich verwende immer die HTTP-Authentifizierung für Webdienste. Die Authentifizierung selbst wird von Ihrem Webserver durchgeführt, wahrscheinlich von IIS in Ihrem Fall. Anschließend konfigurieren Sie IIS für die Authentifizierung anhand Ihrer Datenbank, eines LDAP-Speichers oder Ähnlichem.

Sie würden dann über die Eigenschaft User.Identity.Name auf den Benutzernamen zugreifen

BEARBEITEN : JQuery-Authentifizierungsbeispiel:

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}