我正在使用WCF Webhttp服务。我创建了一堆服务,现在唯一需要做的就是进行用户认证...
问题:
非常感谢
问题:
- 按照REST架构风格,我应该对每个服务调用进行用户数据库认证吗?如果是这样,我只需在每次调用服务时提供凭据和密码进行身份验证,并使用SSL保护其安全性。基本上,每个webget/webinvoke函数都应包含用户凭据作为参数,我会对每个调用进行身份验证。这样做是否正确?这似乎相当低效。
- 以某种方式使用会话密钥似乎是错误的,但有没有关于如何在WCF Webhttp中使用会话的指针?
- 我并没有使用ASP .net成员资格(很快就会研究),因为我正在使用Mysql并拥有自己创建的注册/用户数据库。我应该看看那个吗?我可以使用wcf认证服务和wcf webhttp服务吗?
非常感谢