我们可以在asp.net web api中使用表单身份验证模式吗

Question

我想保护我的 asp.net web api 应用程序，因此我没有使用基本身份验证，而是将 web.config 文件中的身份验证模式设置为“表单”，这种方法是错误的还是不安全的。

Answer 1

表单身份验证是一个不错的选择。您需要为此创建表，主要是用户表来存储用户的用户名和密码。如果您有不同的用户角色，则添加 Roles 表并将 role_id 保留在 users 表中。