ASP.NET WebAPI服務到服務對於corp（Intranet）內的服務的身份驗證

Question

對於corp（Intranet）內的服務，ASP.NET WebAPI服務對服務進行身份驗證的最佳方式是什麼？證書，JSON Web令牌或OAuth？

Answer 1

我認爲正確的答案取決於。根據他人的使用情況，你可能會得到不同的答案。但我聽到的最好建議是不要創建自己的。使用有據可查的標準並堅持這一點。 OAuth是一個很好的例子。

此外，只要提供企業用途，如果你可以使用一個很好的標準，那麼使用它。有時候政策和其他軟件會使這種情況變得困難但是如果你的軟件被推到公司外面，那麼使用現有的東西會更好。