創建一個ASP.NET REST Web API來驗證多個應用程序的用戶

Question

我們將有多個應用程序（一個ASP.NET MVC網站應用程序和iOS，Android應用程序）。我們需要我們軟件的所有版本允許用戶註冊和登錄，無論他們使用的是什麼版本的應用程序。所以我一直負責創建一個ASP.NET Web API REST服務，該服務將註冊並認證用戶並返回一個令牌。作爲一名Web開發人員，我還將致力於將調用此Web服務的MVC網站。我看到的所有示例都使用Google/Facebook對用戶進行身份驗證，但我不想那麼做。我想使用我的Web服務，而用戶的數據將存儲在SQL Server數據庫中。

我該如何着手創建這個Web服務？有沒有這樣的示例代碼？我不在乎Facebook或谷歌登錄...我們的登錄只是內部的，應該存儲在SQL中。請幫忙！ :)

另外，驗證Web服務是否應與在消費應用程序內返回報告數據的Web服務分開？我更喜歡服務來處理它，因爲數據庫將是相同的。

Answer 1

嗨這裏有一些很大的聯繫，希望它可以幫助你：

http://www.asp.net/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server

http://www.codeproject.com/Tips/372422/Secure-WCF-RESTful-service-using-OAUTH

而且以前也問在計算器上： How to implement oauth2 server in ASP.NET MVC 5 and WEB API 2

Answer 2

這有多種選擇。

1. 使用OpenAuth /的OpenID
2. 使用SSO（單點登錄）
3. 活動目錄聯合服務（ADFS）
4. 集中認證（https://stormpath.com/blog/sso-vs-centralized-auth）

請參閱該帖還

C# ASP.NET Single Sign-On Implementation

Step-By-Step: Setting up AD FS and Enabling Single Sign-On to Office 365