如何使用jquerymobile的安全REST服务

Question

我开发了一个HTML / Jquery Mobile应用程序，该应用程序可以通过使用MVC3编写的REST Web服务获取数据来工作。 目前，服务是开放的，世界一切都很好。 但是，我必须实施某种身份验证才能保护服务安全，因此我需要用户通过移动应用程序进行注册。 我打算做的是使用Controller或Actions上的[Authorize]属性来实现ASP.NET成员资格等。我的问题是

• 我如何获得通过jquery进行通信以调用此安全服务的客户端
• 是ASP.NET成员资格是解决此问题的最佳方法，还是我可以实现其他某种类型的安全性？

带有一些示例代码的教程或博客就足够了，一旦我正确地将解决方案发布到这里，我会做得很好。

谢谢，随时问您任何关于此的问题。

Answer 1

看看这个Q＆A ，其描述了如何创建的Web API定制AuthorizeAttribute也验证使用HTTP基本身份验证，抓住从HTTP头中的身份凭证。 请注意，ASP.NET Web API（System.Web.Http.AuthorizeAttribute）有一个不同的AuthorizeAttribute，而MVC控制器（System.Web.Mvc.AuthroizeAttribute）有一个不同的AuthorizeAttribute。 他们有不同的行为。 您不希望将对Web API的调用重定向到登录页面。

客户端上的代码看起来像这样，以调用REST Web服务。

   getAuthorizationHeader = function (username, password) {
    var up = $.base64.encode(username + ":" + password);
    authType = "Basic " + up;
    return authType;
   },


    $.ajax({
        url: _url,
        data: _data,
        type: _type,
        beforeSend: function (xhr) {
            xhr.setRequestHeader("Authorization", getAuthorizationHeader(username, password));

        },
        success: ajaxSuccessHandler,
        error: ajaxErrHandler
    });

beforeSend事件用于将凭据放入HTTP标头中。 您仍然想使用HTTPS / SSL来确保此安全。 仅对用户名/密码进行编码还不够安全。