Ich habe mehrere Möglichkeiten zum Einrichten externer Anbieter Unterstützung für die Authentifizierung in ASP.NET Web API mit Identity gesehen, aber alle von ihnen verlassen sich auf ein Cookie, das nach dem Benutzer festgelegt wird wird erfolgreich vom externen Provider autorisiert ("AspNet.External" genannt), der dann an den Token-Endpunkt in der Web-API selbst weitergeleitet werden muss.ASP.NET Identity Externe Anbieter Web API ohne Cookies
Gibt es eine Möglichkeit, dies zu umgehen und die externe Authentifizierung mit ASP.NET Web API zu verwenden, ohne dass Cookies verwendet werden müssen? Der Grund für dieses Problem ist, dass ich diese Authentifizierung in meine mobile App integrieren möchte, aber der Nutzer kann Cookies jederzeit deaktivieren, wodurch meine App unbrauchbar wird.
In regelmäßigen asp.net-Projekt können Sie cookieless Sitzung mit ‚URL‘, dh die eindeutige Kennung verwenden, um eine Sitzung zu identifizieren, getaggt URL als Abfragezeichenfolge Ich hoffe, wenn Sie ein solches Beispiel in Web-API bekommen können, wird das Ihren Zweck lösen. –
Es ist mir unklar, was Sie hier fragen. Jede Anfrage muss sich irgendwie identifizieren, und das ist normalerweise mit einem Cookie, weil dies der sicherste Weg ist, dies zu tun. Sie können einen querystring-Parameter verwenden, der jedoch sehr unsicher ist, da Querystrings in Routing- und Proxy-Protokollen sowie in Serverprotokollen aufgezeichnet werden. –
Ja, ich verstehe, dass die Anfrage einen Weg braucht, um identifiziert zu werden, aber ich bin mir nicht sicher, ob ein Cookie der beste Weg ist, dies zu tun, denn mit deaktivierten Cookies wird die Authentifizierung einfach nicht funktionieren. Oder werden die Cookies vorübergehend im WebView gespeichert, auch wenn sie tatsächlich deaktiviert sind? Mein Punkt ist nur, um sicherzustellen, dass die Authentifizierung auf allen Geräten funktioniert. –