asp.net mvc 4 web api中的授权

Question

我一直在how to create a web API using MVC 4 上关注一系列视频。第六个视频描述了授权过程，但它对我想要的来说太复杂了，而且它以某种方式重定向到一个表单（这对我来说没有意义，但我对这个东西很陌生）。

我使用过其他网站的 API，它们通常使用以下两种方法之一：

1. url 中的令牌（http://myurl/api/service/?token=[bunch of characters here]

2. 标题中的用户名或密码（或令牌）

我倾向于第二种方法，因为这意味着我不必为每个方法添加参数。

如果我使用这种方法，是否需要在每个方法的开头添加代码以检查标头（request.headers？）中的用户名/密码（然后在我们的数据库中找到它们并查看它们是否具有访问权限这种方法）...或者有更简单的方法吗？

Answer 1

您可以使用派生自 AthorizationFilterAttribute 的属性标记您的 Controller 类。 http://msdn.microsoft.com/en-us/library/system.web.http.filters.authorizationfilterattribute(v=vs.108).aspx

在这种情况下，您不需要在每种方法中都编写授权检查，而只需在一个地方。 这种方法在以下链接中有很好的描述：

http://www.tugberkugurlu.com/archive/api-key-authorization-through-query-string-in-asp-net-web-api-authorizationfilterattribute