我應該使用WCF進行標識方法嗎？

Question

我正在使用帶有標識2的ASP.NET MVC 5，並且正在使用WCF服務。

在我的控制，我用的是身份的方法，如

usermanager...FindById(...) 

我現在的問題：這是它們之間的更好的解決方案？

1. 在服務器側使用身份的方法和調用它們通過WCF服務

OR

使用身份的方法直接在控制器不使用WCF服務

謝謝

Answer 1

答案取決於您的決定。我認爲雙方都應該實現它，因爲WCF服務可以從任何其他應用程序訪問，因爲如果有人知道端點並且沒有安全性，那麼它的端點將被暴露，然後他們可以調用該函數並獲取數據或將其刪除。所以我認爲這必須在雙方完成。 WCF提供了非常好的方式來允許某些用戶執行特定的方法或限制，因此您應該在兩邊使用。