【发布时间】：2017-01-03 13:25:00
【问题描述】：
我正在开发基于 SaS 的应用程序，用户可以在其中从他们的网站调用 api。基本上它可以从静态网站调用。如何保护 web api 调用而不会被垃圾邮件发送并只允许注册用户调用它。
【问题讨论】：
标签： web-services asp.net-web-api
【发布时间】：2017-01-03 13:25:00
【问题描述】：
有很多方法可以保护 Web 服务。但是，基本思想是给客户一个clientId。每次合法客户端（持有客户端 ID）登录时，它都会提供客户端 ID、用户名和密码，这些客户端会根据数据库进行检查。如果 clientId 存在，则用户名和密码得到验证。
【讨论】：
-
从静态网站调用 Web 服务。所以没有登录概念。最终应用程序只会使用 JavaScript Ajax 请求调用 api。
-
如果您想要安全的 Web 服务，就必须有一个登录概念。但是，只是为了确保只有注册用户才能使用您的 API，然后给每个用户一个令牌，他们将在每个请求期间使用它。但这可以从 html/js 应用程序的源代码中读取，因此不安全。在 Anularjs 中，这发生在 Angular 应用程序的服务器端，因此更安全。在这里寻找替代解决方案：oauth.net/2
-
在此处查找基于 Java 的 Web 服务解决方案：stackoverflow.com/questions/4817643/…