使用Visual Studio 2010的OAuth

Question

我已經使用Microsoft Visual Studio 2010創建了一個Web應用程序。該數據庫是使用SQL 2008創建的。

我使用普通的登錄名，其中輸入了用戶名和密碼。 沒有使用加密或安全性。

為了提高安全性，我發現OAuth可用於身份驗證。

我需要知道的是我是否可以對現有的Web應用程序使用OAuth。 基本上，在我的數據庫中注冊的用戶應僅具有登錄訪問權限。

請指導我實施此操作。

非常感謝您的寶貴幫助。

感謝和問候

Answer 1

OAuth用於啟用對受保護資源的委托訪問。 換句話說，這意味着當您希望向第三方提供對數據的訪問權限時（例如：我想允許應用程序代表我訪問我的Facebook數據）而無需向第三方提供您的訪問權限，便可以使用OAuth用戶名和密碼。

聽起來好像您正在嘗試將其應用於Web應用程序，但OAuth並未真正用於這種安全性。

您可能需要考慮使用表單身份驗證或其他本機.NET身份驗證形式-OAuth不是您想要的。