使用Web Api，成员资格提供程序和SQL Server 2012进行身份验证服务

Question

我希望使用Web Api和SQL Server编写一个auth服务，用于在我的.net站点上对用户进行身份验证和授权，但也可以使用ios和Android应用程序。我推测SSL上的基本身份验证是最简单的方法，但我对.net的整个部分都很陌生。我找不到解释如何编写此类服务的明确教程。谁能指点我一些如何做到这一点的资源？我很感激。

Answer 1

我认为这可能对您有用：

http://www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api

Answer 2

我认为您需要在.NET中查看OAuth实现。

Here是一个视频，为您提供有关Web API安全性的背景知识。

我还建议尝试订阅Pluralsight培训并查看有关Web API安全性的课程。

您可能希望定位Microsoft的最新版本的Web API 2.0，它具有您需要的最多功能。