Web API身份验证技术

我们有一个asp.net MVC Web服务框架，用于为人们获取请求提供xml / json，但正在努力找出验证用户的最佳方法（对于使用javascript或OO语言进行编码的用户而言，快速，简便，琐碎）。这并不是说我们的数据是敏感数据或任何东西，我们只是希望用户注册，以便我们可以使用其电子邮件地址来通知他们更改和跟踪使用情况。

在我们先前的尝试中，我们在URI中使用了用户名，并且只需确保存在用户名并使用使用率来递增db表。这是超级基础，但我们会注意到人们使用demo作为用户名等，因此我们需要使其更加复杂。

有哪些身份验证技术可用？主要参与者使用/做什么。

我在StackOverflow上问了这个问题，您可以在这里阅读。另请参阅我对自己问题的回答。正是关于身份验证，而无需为每个请求传递密码，也无需SSL或加密。只是简单的哈希。

• 您可能会感兴趣这个。
• 确保检查Flickr API。
• 不要忘记如何设计好的API以及为何如此重要
• 我也从StackOverflow API中得到了很大的启发。

该视频是一种在WCF / REST服务中使用API​​密钥的有趣方式。代码。

我把它当作Visual Studio使用。如果您将vs 2010与4.0框架一起使用，则可以在vs 2010中检出“带有API密钥验证的WCF REST服务”模板。

我始终对Web服务使用HTTP身份验证。身份验证本身将由您的Web服务器处理，在您的情况下可能是IIS。然后，您将IIS配置为针对您的数据库，LDAP存储或类似服务器进行身份验证。

然后，您将通过属性User.Identity.Name访问用户名。

编辑：jQuery身份验证示例：

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}