自定义身份验证 OpenRasta
您好，我正在构建一个具有基于令牌的身份验证的应用程序，例如：
http://www.host。 com/resource?token=589437534
我本来打算编写一个拦截器或类似的东西，但我想有一些更优雅的东西可用，但我找不到。
使用 OpenRasta 实施此类身份验证的最佳方法是什么？
Hi I´m building an application that has a token based authentication ex:
http://www.host.com/resource?token=589437534
I was going write an interceptor or something like that, but I imagine that there is something more elegant available that I just could´t find.
What is the best way yo implement this kind of authentication with OpenRasta ?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
从 http PoV 中，您确实不应该推出自己的基于令牌的隐藏非标准身份验证，而应该尝试使用进行 http 身份验证的多种标准化方法之一（基本或摘要）或众多 SAML/OpenId/OAuth 之一基于令牌的方式。
如果您选择后者，那么您可以在 OpenRasta - Scott Littlewoods 基本身份验证工作示例
From an http PoV you should really not roll your own token-based hidden non-standard authentication and should instead try to use one of the many standardized ways of doing http auth (basic or digest) or one of the many SAML/OpenId/OAuth ways of doign token-based.
If you go for the latter, then there's an extension point for http authentication you can find in OpenRasta - Scott Littlewoods Basic Authentication working example