在将值从Winforms发布到ASPX网站时，我想实现OAuth类型的身份验证。我在使用WIF的Claims Principal上找到了一些东西。想知道这样做是否正确。
我的网站使用表单身份验证，因此无法传递凭据（使用HttpWebRequest），因为凭据传递仅在Windows或网络身份验证的情况下有效。但是我可以在aspx站点中将凭据作为请求表单值传递，并与“ SignInManager”类对象一起使用该凭据并验证用户。这是推荐的方法吗？。
我还想捕获Session变量，该变量是在从我的网站调用winform应用程序之前设置的。现在，当将值从winform发布回我的网站时，我想使用Claims Principal访问我的网站中较早设置的Session变量，可以这样做吗？。
任何有用的链接，建议或想法都会很棒。
在此先感谢!!! ..