跨平台ServiceStack身份验证

Question

构建以下身份验证解决方案的最佳方法是什么？

我有一个独立的(没有与MVC集成)ServiceStack REST服务层.此服务是我所有数据的入口点.客户端上没有数据存储.

我有多个客户端(ASP.Net MVC 4站点,MonoTouch应用程序,MonoDroid应用程序,Silverlight应用程序,MonoMac应用程序等).

我想在服务级别提供身份验证(Facebook,Twitter等),包括将用户存储在MongoDBAuthRepository中,但允许客户端提供登录UI(我想要这个吗？).例如,对于MVC站点,我想将远程ServiceStack身份验证服务(包括Facebook,Twitter)与MVC的身份验证系统集成.似乎应该在服务端进行实际身份验证,但客户端需要保持身份验证响应.

我已经阅读了wiki,查看了SocialBootstrap,并阅读了论坛,但我仍然对这应该如何以分布式方式工作感到困惑.

Answer 1

对于像Twitter + Facebook这样的OAuth选项,您的身份验证应该在浏览器中进行,因为它们都需要来自其尊敬的身份验证提供程序的重定向,以捕获来自每个用户的可信验证.一些移动应用程序通过为Twitter + FB Auth嵌入浏览器小部件来实现此目的.

一旦用户在同一个经过身份验证的会话中使用Twitter + Facebook和Credentials进行身份验证,ServiceStack的AuthProviders会自动将所有Auth信息合并到同一个帐户中.因此,稍后您将能够使用1个身份验证提供程序登录,但可以访问所有3上可用的信息.SocialBootstrapApi项目提供了此示例.