我可以安全地将 rest 和 wcf 用于后端站点功能吗？

Question

简而言之，我正在构建我网站的后端部分，并想知道让 ajax 异步 .net 页面以安全的方式与服务器端交互的最简单方法是什么？

我倾向于休息和 wcf，但似乎无法解决如何确保它的安全。我将拥有客户信息，并且不希望一个客户能够获取另一个客户信息。

我的第一个障碍是实际登录。我已经完成了用户界面上的用户名/密码模式，需要一种简单的方式来进行身份验证。因为结果将是纯文本，所以为此寻找休息似乎没用。

我错过了什么，这应该是一次轻松的散步。请有人告诉我如何在 .net 网站上进行安全登录和用户数据管理。

Answer 1

查看ASP.NET Web API。 WCF 有很多杂乱无章的东西，因为它旨在处理极其复杂的 Web 服务并提供来自所有平台的可访问性。它还需要大量的配置。

另一方面，Web API 是专门围绕 HTTP 设计的，并且可以通过 ajax 轻松使用。它为您提供 RESTful HTTP、HTTPS、简单 XML 和 Json。无需任何配置即可“正常工作”。