我是一名希望学习HTML5开发的.Net开发人员。传统上我的所有Web开发都是在ASP.Net或Silverlight中完成的，并且一直是业务应用程序。我现在正在尝试使用纯HTML5组合一个应用程序 - 我的意思是不使用ASP.Net而是使用带有javascript的.html页面。这个应用程序将与实现REST的WCF服务进行通信。
我想首先在应用程序中验证用户身份。传统上我会使用ASP.Net的身份验证提供程序或Windows basic。这些都不是现在的选择。一切都将在SSL下托管，但如何在HTML / JS中实现身份验证模型？我看过OAuth，但这似乎更适合代表团。更接近表格认证感觉更好。
我打算使用相同的代码来编译使用PhoneGap的移动应用程序，因此我没有使用ASP.Net。
我想了解一些关于如何实现安全/身份验证的建议以及一些可能的示例。理想情况下，基于令牌的方法，所以我也可以考虑服务器端的ws- *。