ASP.NET WebAPI服务对corp内部服务的身份验证（Intranet）

Question

ASP.NET WebAPI服务为corp（intranet）内的服务进行服务身份验证的最佳方法是什么？证书，JSON Web令牌或OAuth？

Answer 1

我认为正确的答案取决于。您可以根据其他人使用的内容获得不同的答案。但我听过的最好的建议是不要创建自己的。使用文档齐全的标准并坚持下去。 OAuth很好。

此外，只要提供企业用途，如果您可以使用良好的标准，那么使用它。有时候政策和其他软件会让这很困难。但是如果你的软件被推到了公司之外，最好不要使用现有的东西。