.net - 身份验证和 REST

Question

我已经实现了一个胜利服务。我想扩展它以通过 REST 启用一些功能。我已经使用 WCF 休息功能实现了它，它可以按我的意愿工作。到现在为止还挺好。

我的问题是安全和身份验证。据我所知，身份验证没有“一种方式”，我已经阅读了几篇关于它的文章......还有这里和其他论坛，互联网上的博客......我完全迷失了。我已经阅读了有关 SSL、OAUTH、HMAC 等的优缺点。

我需要的功能是以某种方式对用户进行身份验证，用户名/密码对我来说是最好的方式。

这些用户来自互联网浏览器，但后来我计划在 future 拥有更多客户端，例如 Android 或 iPhone 应用程序。

那么，您认为哪种方式最好(也是最简单的......)对用户进行身份验证以获取 rest 协议(protocol)？

谢谢!

.Net4/WCF/Visual Studio 2010

Answer 1

So, which do you think the best (and simplest...) way to authenticate a user for a rest protocol?

最简单的 RESTful 认证方案肯定是 HTTP 基本认证。当然，它不是很安全，但它可以是第一步。

在服务器端，您可以使用零代码，只需设置一个 HTTP 反向代理(Apache、Cherokee 或任何其他)。

在客户端，大多数时候它也是零代码(使用 Java、.Net、jQuery.ajax、纯 XMLHttpRequest 等)。