是否应该使用ASP.NET REST服务来备份MVC应用程序和Android应用程序？

Question

我正在开发一个Web应用程序和一个移动应用程序。 我需要一种从Web客户端和移动客户端访问信息并执行相同操作的方法。

1. 用户必须具有两种帐户之一。
2. 验证后，用户需要能够访问属于其帐户的数据。

我看到的大多数文献都使用get请求来访问不一定是私有的信息（诸如天气数据之类的信息）。 我将使用自定义的REST API来访问和修改属于必须经过身份验证的用户的信息，还是有其他解决方案？

Answer 1

REST是一种建筑风格。 这不是协议。 API是否符合REST都与安全性无关。

例如，您可以在HTTPS之上构建安全可靠的REST兼容API，然后可以使用GET，POST等获取私人信息。