クロスプラットフォームのServiceStack認証

Question

次の認証ソリューションの設計方法は何ですか？

私は、スタンドアロン（MVCと統合されていない）ServiceStack RESTサービス層を持っています。このサービスは、私のすべてのデータへのエントリポイントです。クライアントにはデータは保存されません。

私は複数のクライアント（ASP.Net MVC 4サイト、MonoTouchアプリケーション、MonoDroidアプリケーション、Silverlightアプリケーション、MonoMacアプリケーションなど）を持っています。

私はMongoDBAuthRepositoryにユーザーを格納することを含め、サービスレベルで認証（Facebook、Twitterなど）を提供したいと思いますが、クライアントにログインUIを提供することを許可します。たとえば、MVCサイトでは、リモートのServiceStack認証サービス（Facebook、Twitterなど）とMVCの認証システムを統合したいと考えています。実際の認証がサービス側で行われるように思われますが、クライアント側は認証応答を保持する必要があります。

私はウィキを読んで、SocialBootstrapを見て、フォーラムを読んだが、これが分散して動作する方法についてはまだ混乱している。

Answer 1

Twitter + FacebookのようなOAuthオプションでは、各ユーザーからの信頼できる認証を取得するために、尊重された認証プロバイダからのリダイレクトが必要なため、ブラウザで認証が行われる必要があります。一部のモバイルアプリでは、Twitter + FB Auth用のブラウザウィジェットを埋め込むことでこれを実行します。

ユーザーが同じ認証済みセッションでTwitter + FacebookとCredentialsで認証されると、ServiceStack's AuthProvidersは自動的にすべての認証情報を同じアカウントにマージします。したがって、後で1つの認証プロバイダでログインできますが、すべての3で利用可能な情報にアクセスできます。SocialBootstrapApiプロジェクトでは、この例が提供されています。