Teknik otentikasi api web

Kami memiliki kerangka kerja layanan web asp.net MVC untuk melayani xml / json untuk orang-orang. Dapatkan permintaan tetapi berjuang untuk mencari cara terbaik (cepat, mudah, sepele untuk pengguna yang mengode dengan javascript atau bahasa OO) untuk mengautentikasi pengguna. Bukan karena data kami sensitif atau apa pun, kami hanya ingin pengguna mendaftar sehingga kami dapat memiliki alamat email mereka untuk memberi tahu mereka tentang perubahan dan melacak penggunaan.

Dalam upaya kami sebelumnya, kami memiliki nama pengguna di URI dan hanya akan memastikan bahwa nama pengguna ada dan menambah tabel db dengan penggunaan. Ini sangat mendasar tetapi kami akan melihat orang menggunakan demo sebagai nama pengguna, dll. Jadi kami membutuhkannya agar sedikit lebih canggih.

Teknik otentikasi apa yang tersedia? Apa yang para pemain utama gunakan / lakukan.

Saya menanyakan pertanyaan itu di StackOverflow dan Anda bisa membacanya di sini . Lihat juga jawaban saya untuk pertanyaan saya sendiri. Yaitu tentang otentikasi tepatnya tanpa harus memasukkan kata sandi untuk setiap permintaan, dan tanpa SSL atau Enkripsi. Hanya hashing sederhana.

• Anda mungkin tertarik dengan ini .
• Pastikan untuk memeriksa Flickr API .
• Jangan lupa untuk Bagaimana Merancang API yang Baik dan Mengapa Melakukannya Penting
• Saya juga sangat terinspirasi oleh StackOverflow API .

Video ini adalah cara menarik menggunakan kunci API dengan layanan WCF / REST Anda. kode .

Saya bawa Anda menggunakan studio visual. Jika Anda menggunakan vs 2010 dengan kerangka kerja 4.0, Anda bisa memeriksa templat "WCF REST Service With API Key Verification" di vs 2010.

Saya selalu menggunakan otentikasi HTTP untuk layanan web. Otentikasi itu sendiri akan ditangani oleh server web Anda, kemungkinan IIS dalam kasus Anda. Anda kemudian akan mengkonfigurasi IIS untuk mengotentikasi terhadap database Anda, toko LDAP, atau yang serupa.

Anda kemudian akan mengakses nama pengguna melalui properti User.Identity.Name

EDIT : Contoh otentikasi JQuery:

/* I found that providing the username and password both in the
   the arguments and in the url parameter seems to have better compatibility,
   if it works well for you, it is highly advisable to remove the 
   user/pass from the url */

function doLogin (){
  $.ajax({
    username: $('#username').val(),
    password: $('#password').val(),
    url: 'https://'+$('#username').val()+':'+$('#password').val()+'@api.example.com',
    dataType: 'jsonp',
    context: $('#result'),
    success: function(d) { $(this).html(d); $(location).attr('href','https://api.example.com/success'); }
    });
    return false;
}