2016年9月4日
WebApi 通过身份票据进行认证授权的具体实现
摘要： 写在前面: 如果webapi接口没有身份认证,那么所有知道接口url的用户都可以随意访问接口,从而查询或者修改数据库, 那么问题就来了,如果我们不想让所有人都调用我们的接口,那么就需要加上一层验证,只让那些带着正确票据信息的请求来访问webapi接口 跟mvc一样,webapi大多通过附加Autho 阅读全文
posted @ 2016-09-04 15:22 青衫仗剑 阅读(1138) 评论(0) 推荐(0) 编辑