【发布时间】：2014-05-28 17:21:53
【问题描述】：
我正在为我的服务构建一个公共 Web API。网页和原生移动应用程序（iOS、Android 和 Windows 8）同样会使用它。
我应该使用基于 cookie 的身份验证吗？我的意思是，这是这种情况的最佳做法吗？
更多信息：
在对身份验证/授权/openId-connect 字段进行了一些研究之后，我意识到大多数事情都是由浏览器处理的，我的意思是，重定向、coockie 插入和相关的“样板”东西......当我想关于我必须在本地应用程序中复制的所有样板，我想知道该模型是否最适合移动应用程序。我的意思是，也许还有另一种更适合移动原生的方式...
Ps：我知道这还是有点笼统，只是我是安全领域的初学者，我仍然不知道如何正确表达我的怀疑/担忧/“懒惰”......
【问题讨论】：
-
请尝试添加更多详细信息。您是否已经研究过一些替代方案，以便您可以命名它们。您的应用程序有哪些个别特征。你需要为一个成功的问题付出更多的努力。
-
@AlojzJanez 看看...如果不够好，可以问我问题，以便我回答吗？？？我认为也许这样我可以更快地达到“富问题状态”......