REST logon function - basic authentication

REST er ikke oplagt til authentication da det er stateless. Prøv at kigge på lignende løsninger i SOAP, der er ikke den store forskel (relativt) når du alligevel bruger WCF.

Det er muligt at bruger REST dog, men du skal selv skrive kode til at håndtere state, og det er bare som at opfinde den dybe tallerken. Kunne dog vise sig at være en spændende lærerig oplevelse, hvis du er til sådan noget ;-)

Form based authentication gemmer state paa serveren (som minimum en mapning fra session id til credentials) og kan derfor ikke bruges i rigtig REST.

Hvis du med REST kun mener JSON som data format kan du godt bruge form based authentication (uden form naturligvis). WCF understoetter sessions - og saa vidt jeg ved ogsaa med JSON som data format, saa der skal ikke engang kodes en masse.

Basic authentication er helt standard at bruge i REST (rigtig REST). Da credentials sendes med enhver request er der ikke behov for state servers ide.

WCF har glimrende support for username/password, Windows credentials, certifikater og masser af andet. Men det er ikke helt simpelt.

Lowy's bog "Programming WCF" har 90 sider omkring emnet security.

:-(