【发布时间】:2011-10-13 22:25:05
【问题描述】:
您好,我正在构建一个具有基于令牌的身份验证的应用程序:
http://www.host.com/resource?token=589437534
我打算写一个拦截器或类似的东西,但我想有一些更优雅的东西我找不到。
用 OpenRasta 实现这种身份验证的最佳方式是什么?
【问题讨论】:
标签: c# authentication restful-authentication openrasta
您好,我正在构建一个具有基于令牌的身份验证的应用程序:
http://www.host.com/resource?token=589437534
我打算写一个拦截器或类似的东西,但我想有一些更优雅的东西我找不到。
用 OpenRasta 实现这种身份验证的最佳方式是什么?
【问题讨论】:
标签: c# authentication restful-authentication openrasta
从 http PoV 中,您真的不应该推出自己的基于令牌的隐藏非标准身份验证,而应该尝试使用许多标准化的 http 身份验证方式之一(基本或摘要)或众多 SAML/ 之一基于 OpenId/OAuth 的 Doign 方式。
如果您选择后者,那么您可以在OpenRasta - Scott Littlewoods Basic Authentication working example 中找到一个用于 http 身份验证的扩展点
【讨论】: