针对Self Host Web API Windows服务验证HTTP .NET客户端

Question

我通过Self Host Web API 找到了关于客户端/服务器实现的精彩文章http://www.asp.net/web-api/overview/older-versions/self-host-a-web-api

我想知道这个模型(Self Host Web API)的正确身份验证方法.

我是否使用了承载令牌身份验证？还有其他方法吗？

或者例如http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api

我有以下工作要求:

1. C#http客户端必须连接到Self Host Web API Windows服务并发送文件.

2. 连接必须100%安全.

那么如何保护WebAPI,任何线索？

Answer 1

你检查过这个答案吗？

具有 Windows 身份验证的 ASP.NET Web API 自托管

看起来与 Windows 身份验证配合得很好。

顺便说一句，承载它可能更灵活，但这取决于您的需求。

BTW(2)：如果您想获得高水平的安全性，HTTPS 是必须的，但 100% 看起来非常高:)