使用 ACS 的 RESTful 身份验证

Question

我有一个用 ASP .NET MVC 3 编写的 Web 应用程序。我使用 ACS 对我的用户进行身份验证，我定义了 Google、Windows Live、Yahoo！和 Facebook 作为身份提供者。

现在我想为应用程序公开一个 REST API（我想为 WP7 创建一个应用程序）。有些调用要求用户经过身份验证，所以我认为我应该在请求的身份验证标头中传递一个令牌。使用 ACS 执行此操作的最佳方法是什么？ ACS 是否能够为我提供此类令牌，​​或者我是否负责编写生成这些令牌的代码？

Answer 1

是的。 ACS 使用“简单 Web 令牌”(SWT) 支持此方案。请参阅here 或 ACS 中的任何“已发布”文档。 ACS v2，目前在实验室中，扩展了对 WS-Fed、WS-trust 等的支持（这就是您今天使用的）。

这是我写的blog post，其中包含有关手机的更多信息。