ASP.Net - 通过 API 进行身份验证后维护会话状态和站点安全
我正在开发一个 Web 应用程序的前端，到目前为止登录页面基本上包含一个用户名文本框、一个密码文本框和一个提交按钮。
为了进行身份验证，我将用户名和密码传递给 API，并且凭据有效，它会返回 AccountID 作为响应，或者如果出现问题则返回错误代码。
但就应用程序 API 而言，检查用户是否有效，由我来维护内部页面的会话状态和登录状态。
API 验证用户后设置此功能的最佳方法是什么？我不知道从哪里开始......
I'm working on the front-end of a web application and the login page so far basically contains a textbox for username, a textbox for password and a submit button.
To authenticate I pass userName and password to the API and is credentials are valid it returns an AccountID as a response, Or an error code if something went wrong.
But checking that the user is valid is as far as the applications API goes, it's up to me to maintain session state and login status for the inside pages.
What would be the best way to set this up after the API verifies a user? I have no idea where to start...
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您通常应该做的是实现您的自定义 MemberShipProvider。
这允许您提供自己的 ValidateUser 实现（ASP.net 登录控制使用它来验证凭据）。
What you normally should do is implementing your custom MemberShipProvider.
This allows you to provide your own implementation of ValidateUser (ASP.net Login Control uses this to verify if the credentials).
查看 ASP.NET 会员提供程序。 MSDN 信息链接。
您基本上需要使用它并将您的 API 调用放入相应的方法中。
Look at the ASP.NET Membership Provider. MSDN Link for info.
You basically need to use this and put your API calls in the corresponding methods.