使用Visual Studio 2010的OAuth

Question

我已经使用Microsoft Visual Studio 2010创建了一个Web应用程序。该数据库是使用SQL 2008创建的。

我使用普通的登录名，其中输入了用户名和密码。 没有使用加密或安全性。

为了提高安全性，我发现OAuth可用于身份验证。

我需要知道的是我是否可以对现有的Web应用程序使用OAuth。 基本上，在我的数据库中注册的用户应仅具有登录访问权限。

请指导我实施此操作。

非常感谢您的宝贵帮助。

感谢和问候

Answer 1

OAuth用于启用对受保护资源的委托访问。 换句话说，这意味着当您希望向第三方提供对数据的访问权限时（例如：我想允许应用程序代表我访问我的Facebook数据）而无需向第三方提供您的访问权限，便可以使用OAuth用户名和密码。

听起来好像您正在尝试将其应用于Web应用程序，但OAuth并未真正用于这种安全性。

您可能需要考虑使用表单身份验证或其他本机.NET身份验证形式-OAuth不是您想要的。