摘要：
webapi框架搭建系列博客 上一篇已经完成了“身份验证”，如果只是想简单的实现基于角色的权限管理，我们基本上不用写代码，微软已经提供了authorize特性，直接用就行。 Authorize特性的使用方法 配置Authorize 比较简单，直接上代码 Authorize特性有Roles和Users 阅读全文
摘要：
webapi框架搭建系列博客 身份验证（authentication）的责任是识别出http请求者的身份，除此之外尽量不要管其它的事。webapi的authentication我用authentication filter技术去解决。 参考资料： https://docs.microsoft.com 阅读全文
摘要：
本系列博客链接:webapi框架搭建系列博客 前言 webapi接口是开放给外部使用的，包括接口的地址，传参的规范，还有返回结果的说明。正因为接口的开放性，使得接口的安全很重要。试想一下，用抓包工具（如fiddler)，甚至浏览器获取到接口的规范后（甚至可以猜到接口的其它规范），如果接口没有做”安全 阅读全文