Azure Api 服务和个人帐户

Question

我最初将 Web API 2 与个人帐户一起使用，以便用户可以通过提供存储在我的数据库中的用户名/电子邮件和密码来创建新帐户。

我现在希望将此 API 放入 Azure API 服务，并查看了有关 authentication 的文档，但这主要是关于外部身份验证。我们可以将个人帐户与 Azure API 一起使用，还是需要我自己在实际 API 中处理？

此外，通过第三方身份验证，所有示例都使用重定向网站（FaceBook、Google）来让用户登录。我想从移动应用程序调用它，所以它是否支持使用 API 调用的外部身份验证或将我必须自己做吗？

谢谢

Answer 1

使用您最初使用的安全性没有问题。您正在查看的文档描述了如何进行基于声明的身份验证、使用 azure ad 进行身份验证以及使用服务主体在内部保护您的应用程序。使用移动设备时，您可以使用声明身份验证。但是，您应该首先弄清楚您真正想要做什么。