跨平台的ServiceStack身份验证

Question

跨平台的ServiceStack身份验证

8

什么是下列身份验证解决方案的最佳架构方式？

我有一个独立的（未与MVC集成的）ServiceStack REST服务层，该服务是所有数据的入口。客户端上没有存储任何数据。

我有多个客户端（ASP.Net MVC 4站点、MonoTouch应用程序、MonoDroid应用程序、Silverlight应用程序、MonoMac应用程序等）。

我想在服务级别提供身份验证（Facebook、Twitter等），包括将用户存储在MongoDBAuthRepository中，但允许客户端提供登录UI（我需要这样做吗？）。例如，对于MVC站点，我希望将远程ServiceStack身份验证服务（包括Facebook、Twitter）与MVC的身份验证系统集成。似乎实际身份验证应在服务端发生，但客户端需要保留身份验证响应。

我已阅读了wiki，查看了SocialBootstrap，并阅读了论坛，但仍然不清楚如何在分布式环境下使用此方法。

- Rob Gibbens

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- mythz · Accepted Answer

如果您使用Twitter + Facebook等OAuth选项进行身份验证，应在浏览器中进行身份验证，因为它们每个都需要从各自的授权提供程序进行重定向，以捕获每个用户的受信任验证。一些移动应用程序通过嵌入Twitter + FB Auth的浏览器小部件来实现此目的。

一旦用户在同一身份验证会话中使用Twitter + Facebook和凭据进行了身份验证， ServiceStack的AuthProviders 会自动将所有Auth信息合并到同一个帐户中。因此，稍后您将能够使用1个auth提供程序登录，但可以访问所有3个提供程序上可用的信息。 SocialBootstrapApi项目提供了一个示例。