使用ACS的RESTful認證

Question

我有一個用ASP .NET MVC 3編寫的web應用程序。我使用ACS來認證我的用戶，並且我定義了Google，Windows Live，Yahoo！和Facebook作爲身份提供者。

現在我想爲應用程序公開一個REST API（我想爲WP7創建一個應用程序）。有些電話要求用戶進行身份驗證，所以我認爲我應該在請求的身份驗證標頭中傳遞一個令牌。用ACS做這件事的最佳方法是什麼？ ACS能夠爲我提供這些令牌嗎？還是我負責編寫生成這些令牌的代碼？

Answer 1

是的。 ACS通過「簡單Web令牌」（SWT）支持這種情況。請參閱here或ACS中的任何「已發佈」文檔。 ACS v2在實驗室中的投資增加了對WS-Fed，WS-trust等的支持（這就是你今天使用的）。

這是我寫的手機的更多信息blog post。