authentication - Azure 移动服务和 Azure 网站集成

Question

我在 Windows Azure 网站中使用 ASP.NET Web.Api 托管 REST 端点。我想允许从移动设备通过身份验证访问此 api。 Azure 移动服务似乎拥有简单的身份验证提供程序以及推送通知等其他功能。

同时使用两者(托管 REST 端点的网站和进行身份验证和推送通知的移动服务)的有效策略是什么？

Answer 1

在您考虑前面的事情之前，从应用程序发起的 CRUD 操作只会收到推送通知，例如，如果您在数据库中或通过代码手动输入元组，它们将不会执行服务器脚本，因此不会收到通知将被发送。

关于身份验证，一旦移动服务对您的用户进行身份验证，您就可以发送一个 token (可以是原始 token ，不要期望进行散列或加密，如果您使用数据库来存储散列)，然后仅调用 Web api。问题是服务器脚本相当有限，无法执行散列、加密或您可能期望的其他计算。