使用 Visual Studio 2010 的 OAuth

Question

我已经使用 Microsoft Visual Studio 2010 创建了一个 Web 应用程序。数据库是使用 SQL 2008 创建的。

我使用输入用户名和密码的普通登录方式。未使用任何加密或安全措施。

为了提高安全性，我发现 OAuth 可用于身份验证。

我需要知道的是我是否可以将 OAuth 用于我现有的 Web 应用程序。基本上在我的数据库中注册的用户应该只有登录权限。

请指导我执行此操作。

非常感谢您的宝贵帮助。

感谢和问候

Answer 1

OAuth 用于启用对受保护资源的委托访问。换句话说，这意味着当您想要让第三方访问您的数据时使用 OAuth（例如：我想允许应用程序代表我访问我的 Facebook 数据）而不给第三方您的用户名和密码。

OAuth 并没有真正用于听起来像是您尝试应用于 Web 应用程序的安全类型。

您可能需要考虑表单身份验证或其他本机 .NET 身份验证形式 - OAuth 不是您想要的。