在这种情况下，我应该在我的web服务中使用哪种身份验证？

Question

嗨我打算做一个网络服务。现在我们的客户将能够从他们的界面调用该方法。我一直在想我应该怎么做认证，我一直在阅读，并不能真正决定。我想将用户名和密码传递给方法。

你有什么建议吗？

Answer 1

常见认证方案是明确定义的，虽然不完美，但是已知的实体。你可以做的最糟糕的事情就是在安全方面“自己动手”。

我假设您的评论“将用户名和密码传递给方法”，您的意思是您想要访问用于访问您的Web服务的凭据。这很好，但不要将凭证作为参数传递给您的方法。

根据您的描述，基于SSL的基本身份验证应为您的应用程序提供足够的保护。这可以在不受信任的环境中（即跨越未知网络）工作，并且应该很容易在客户端实施。