Методи аутентифікації веб-api

Ми маємо структуру веб-сервісу asp.net MVC для обслуговування xml / json для людей. Отримуйте запити, але намагаємось знайти найкращий спосіб (швидкий, простий, тривіальний для користувачів, що кодують javascript або мови OO) для автентифікації користувачів. Справа не в тому, що наші дані є чутливими або що-небудь, ми просто хочемо, щоб користувачі зареєструвались, щоб ми могли мати їх електронну адресу, щоб повідомляти про зміни та відстежувати використання.

У нашій попередній спробі ми мали ім’я користувача в URI і просто переконалися, що ім'я користувача існувало та збільшували db таблиці з використанням. Це було дуже просто, але ми помітили, що користувачі демонструють демо як ім’я користувача тощо, тому нам потрібно, щоб він був трохи складнішим.

Які методи аутентифікації доступні? Що використовують / роблять основні гравці.

Я поставив це питання на StackOverflow, і ви можете його прочитати тут . Також дивіться мою відповідь на моє власне запитання. Йдеться про автентифікацію саме без необхідності передавати пароль для кожного запиту та без SSL чи шифрування. Просто простий хеш.

• Ви могли б бути зацікавлені в цьому .
• Не забудьте перевірити Flickr API .
• Не забувайте tor ead Як створити хороший API і чому це має значення
• Мене також дуже надихає API StackOverflow .

Це відео - цікавий спосіб використання ключа API за допомогою сервісу WCF / REST. код .

Я вважаю, це ваша візуальна студія. Якщо ви використовуєте порівняно з 2010 з версією 4.0, ви можете ознайомитись із шаблоном "WCF REST Service With API Key Verification" у порівнянні з 2010 роком.

Я завжди використовую аутентифікацію HTTP для веб-служб. Самою аутентифікацією буде оброблятися ваш веб-сервер, імовірно, IIS у вашому випадку. Потім ви налаштуєте IIS для аутентифікації на вашу базу даних, сховище LDAP тощо.

Потім ви отримаєте доступ до імені користувача через властивість User.Identity.Name

EDIT : Приклад аутентифікації JQuery:

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}