如何使用远程API验证用户？

Question

我有一个MVC网站，该网站使用API​​来验证用户身份，因此当用户尝试登录时，我的服务器会将登录信息重定向到我的api服务器，以验证登录是否成功。 如果是这样，则用户可以输入网站的“私人”部分。

我要做的就是用API验证用户是否在应用程序中注册，以及用户是哪种类型的用户（管理员或普通用户）。 根据结果​​，是否允许我们查看某些页面。

我想知道如何做到这一点，希望您能为我澄清一些事情。

我的第一个选择是使用表单身份验证及其基础结构，仅更改服务器检查凭据的方式（使用API​​而不是数据库进行验证）。 那可能吗？

如果无法做到这一点，是否可以在global.asax中使用方法Application_AuthenticateRequest（object sender，EventArgs e），还是需要创建自己的IHttpModule？

Answer 1

使用FormsAuthentication.SetAuthCookie(model.Username, false); 和FormsAuthentication.SignOut(); 完成工作。 即使很多人推荐它，我也不必为自定义成员资格提供程序而烦恼。

这个问题的最高答案涵盖了它MVC ASP.NET-手动授权某人并通过Forms Authentication保留授权