वेब सेवाओं के लिए उपयोगकर्ता प्रमाणीकरण कैसे प्रबंधित कर रहे हैं?

Question

मैं सार्वजनिक रूप से सुलभ एपीआई के माध्यम से कुछ डेटा का पर्दाफाश करने के लिए एक वेब सेवा बना रहा हूं। उच्च स्तर पर, यह सुनिश्चित करने के लिए कि वैध, प्रमाणित उपयोगकर्ता कॉल कर रहा है, यह सुनिश्चित करने के लिए लोग अपने एपीआई सुरक्षित करने के लिए किस तंत्र का उपयोग कर रहे हैं?

सेवा सी # होगी, उपभोक्ता कुछ भी हो सकता है (फेसबुक या आईफोन ऐप के साथ-साथ एक वेबसाइट) ताकि माइक्रोसॉफ्ट केवल समाधान ही बाहर हो।

यह कोई नई समस्या नहीं है इसलिए मुझे लगता है कि इससे निपटने के लिए कुछ मानक प्रथाएं हैं लेकिन मेरा google-fu इस पर मुझे असफल कर रहा है। सामूहिक मुझे किसी भी संसाधन के लिए इंगित कर सकते हैं? धन्यवाद।

Answer 1

मुझे लगता है कि ferequently सास वेब सेवाओं में SSL पर टोकन कुंजी द्वारा प्रमाणीकरण प्रयोग किया जाता है - हम OAuth में हमारे पिछले परियोजना में इस सरल विधि का चयन और एसएएमएल प्रोटोकॉल। शायद यह उपयोगी हो सकता है - कभी-कभी सरल समाधान चीजों को अधिक स्केलेबल और नियंत्रण में बनाते हैं।

Answer 2

इस समान प्रश्न में जवाब का प्रयास करें:

What is the best way to handle authentication in ASP.NET MVC with a Universe database?

Answer 3

तुम अब भी सदस्यता प्रमाणीकरण का उपयोग कर सकते हैं: एक वेब सेवा विधि Login(username, password) कि विधि मान्य उपयोगकर्ता के अंदर, है:

[WebMethod] 
public bool Login(string username, string password) 
{ 
    bool isValid = Membership.ValidateUser(username, password); 
    if (isValid) 
    { 
     FormsAuthentication.SetAuthCookie(username, true); 
     return true; 
    } 
    return false; 
} 

और है कि यह करना चाहिए - यह उस कुकी का अनुरोध के साथ और प्रत्येक विधि में यात्रा बनाएगा आप HttpContext.Current.User.IsAuthenticated देख सकते हैं।

void SomeWebMethodThatRequiresAuthentication(someparameter) 
{ 
    if (HttpContect.Current.User.IsAuthenticated) 
    { 
     ... do whatever you need - user is logged in ... 
    } 
    else 
    { 
     .... optionally let user know he is not logged in ... 
    } 
} 

मेरा मानना ​​है कि यह अलग उपभोक्ताओं कि कुकी का समर्थन क्योंकि सभी यह काम करने की जरूरत अपने वेब सर्वर पर अनुरोध के साथ प्रमाणन कुकी भेजने के लिए उपभोक्ता के लिए है के साथ काम कर सकते हैं।

Answer 4

हम WS-Security का उपयोग करते हैं। यह एक प्रकाशित मानक है इसलिए कोई भी ग्राहक (सिद्धांत रूप में) प्रमाणीकरण प्रमाण-पत्र भेजने के लिए इसका उपयोग कर सकता है।

यहां एक और एसओ सवाल है जो डब्ल्यूएस-सिक्योरिटी का उपयोग सी # के साथ करता है।
How to use WS-Security in C#?