.net - 您如何保护和计量您与业务合作伙伴共享的 Web 服务？

Question

我正在寻找有关如何限制对我们为业务合作伙伴提供的 API 的访问和记录调用的想法，以便与我们的客户关怀应用程序进行交互。我们是否应该像为自己的员工一样为外部合作伙伴创建用户名和密码？ .Net 是否有某种管理单元层可以管理访问限制和计量，还是我们必须自己推出？

我们应该支持哪些格式？ JSON 是规范的，还是有一些我需要了解的新事物？

我是提供软件即服务的新手，希望得到一些建议，包括我可以检查以获取提示的开源 .Net 项目。

编辑:现在充满新鲜感!

编辑:添加内容以回答一些问题

这将是我们的合作伙伴用来访问我们的客户服务功能的 API，例如创建新帐户、付款和其他帐户管理功能。

我熟悉 PostSharp，并且已经制作了一个技术演示，其中包含方法调用的日志记录功能。

我对调查我们的合作伙伴更喜欢哪种格式/协议(protocol)不感兴趣，因为其中一项要求是能够在没有 IT 参与的情况下添加新的合作伙伴。我只是想要一些关于最佳实践的提示，以便我们以“正确”的方式进行操作，并且它们可以符合要求。

Answer 1

我们一直在使用3scale .它允许计量和限制对 API 的访问。