Authentifizieren über HTTP mit dem Web API in asp.net

Question

Ich habe beobachtet und viele Seiten auf die Sicherung asp.net Web APIs angesehen - einschließlich: http://weblogs.asp.net/jgalloway/archive/2012/03/23/asp-net-web-api-screencast-series-part-6-authorization.aspx und http://weblogs.asp.net/jgalloway/archive/2012/05/04/asp-net-mvc-authentication-customizing-authentication-and-authorization-the-right-way.aspx - jedoch habe ich noch kein KISS-Typ-Beispiel gesehen.

Wenn ich eine Web-API habe, die zum Beispiel eine Liste von Autos zurückgibt - und ich arbeite mit einer dritten Partei (dh nicht meiner eigenen Website oder Server/Domain), die abfragen (holen) und einfügen möchte (Post) Listen von Autos nach einem Typ, in meine Datenbank, wie so authentifiziere ich sie (über https)?

Fügen Sie sie einfach (in ihre JSON GET/Post) so etwas wie:

[ 
{"username":"someusername","password":"somepassword", 
{ 
"carTypeID":12345, 
"carTypeID":9876} 
"carTypeID":2468} 
} 
} 
] 

kann ich dann den Benutzernamen und das Passwort greifen, und prüfen Sie gegen meine Mitgliedschaft Datenbank in .net, und "IfUserAuthenticated" go um den Rest des JSON zu verarbeiten?

Oder gibt es eine bessere Möglichkeit, dies zu tun? Ich habe gehört, Details zu den Kopfzeilen usw. hinzuzufügen - aber ich bin mir nicht sicher, ob das aus einem bestimmten Grund oder zu kompliziert ist. Ich habe auch gehört, Tokens zu setzen, die an die dritte Partei zurückgeschickt werden. Wenn das die beste Methode ist, welche Anweisungen gebe ich ihnen, baut sie ihre Seite der App auf, die meine API verwendet?

Vielen Dank für alle Tipps/Hinweise,

Mark

Answer 1

Wenn Sie es behalten wollen einfach Sie die Standardauthentifizierung verwenden können. Über SSL ist es ziemlich sicher. Es ist einfach umfasst das Hinzufügen eines Headers zu der Anfrage:

Authorization: Basic <username:password encoded as base64> 

Sie einen Weg, es zu implementieren here finden.

Answer 2

Ich habe etwas ähnliches für den Web-API geschrieben:
http://remy.supertext.ch/2012/04/basic-http-authorization-for-web-api-in-mvc-4-beta/

Es ist im Einsatz an wenigen Stellen und wir haben seit etwa 2 Monaten in der Produktion es. Scheint gut zu funktionieren.

Answer 3

Sie können die HTTP-Basisauthentifizierung zusammen mit SSL verwenden. Es ist sehr einfach mit Message-Handlern zu implementieren und wird auf vielen Plattformen sofort unterstützt. meinem Blog für ein Beispiel (es ist sehr einfach mit der Mitgliedschaft Anbieter Ihrer Wahl zu integrieren)

http://www.piotrwalat.net/basic-http-authentication-in-asp-net-web-api-using-message-handlers/