ASP.NET MVC/Web Api общая авторизация и аутентификация

Question

Каков наиболее распространенный сценарий для работы с авторизацией и аутентификацией с использованием ASP.NET MVC и WEB API?

Я обнаружил, что некоторые блоги рассказывают о веб-токенах и о том, что OAuth, Owin и Identity являются хорошим выбором для WEB API, но я не нашел хорошего ресурса, показывающего, как использовать один и тот же метод в обоих проектах. Может быть, я смотрю не так.

Я с неправильного пути? Является ли это возможным?

Спасибо вам всем!

Answer 1

Наиболее распространенным является использование аутентификации форм, встроенной в MVC.

Здесь пользователь регистрируется для учетной записи, и его пользовательская информация хранится в вашей базе данных. Затем вы можете ограничить доступ к контроллерам / действиям в зависимости от роли пользователя (которую вы можете назначить).