authentication - 跨平台ServiceStack认证

Question

构建以下身份验证解决方案的最佳方法是什么？

我有一个独立的(未与 MVC 集成)ServiceStack REST 服务层。该服务是我所有数据的入口点。没有数据存储在客户端上。

我有多个客户端(ASP.Net MVC 4 站点、MonoTouch 应用程序、MonoDroid 应用程序、Silverlight 应用程序、MonoMac 应用程序等)。

我想在服务级别提供身份验证(Facebook、Twitter 等)，包括将用户存储在 MongoDBAuthRepository 中，但允许客户端提供登录 UI(我想要这个吗？)。例如，对于MVC站点，我想将远程ServiceStack认证服务(包括Facebook、Twitter)与MVC的认证系统集成。看起来实际的身份验证应该发生在服务端，但客户端需要保留身份验证响应。

我已经阅读了 wiki，查看了 SocialBootstrap 并阅读了论坛，但我仍然对它应该如何以分布式方式工作感到困惑。

Answer 1

对于像 Twitter + Facebook 这样的 OAuth 选项，您的身份验证应该在浏览器中进行，因为它们每个都需要来自其受人尊敬的身份验证提供商的重定向，以捕获每个用户的可信验证。一些移动应用程序通过为 Twitter + FB Auth 嵌入浏览器小部件来实现这一点。

一旦用户在同一经过身份验证的 session 中通过 Twitter + Facebook 和凭据进行身份验证，ServiceStack's AuthProviders自动将所有身份验证信息合并到同一个帐户中。因此，稍后您将能够使用 1 个身份验证提供程序登录，但可以访问所有 3 个提供的信息。SocialBootstrapApi项目提供了一个例子。