0
この状況のベストプラクティスを教えてもらえますか。APIキー認証とユーザー認証のベストプラクティス
開発者がAPIキーを使用してアクセスできるRESTサービスがあります。 （私はこれをWCF WEB APIで動作させています）、この部分は完了です。
私は開発者にUSERを検証させたいと思います。すなわち、ユーザによって入力されたユーザ名およびパスワードをチェックするためにRESTを使用する。
各エンドポイントメソッドは、メソッド呼び出しの基本認証ではなく、APIキー認証のみを必要とします。
これを最もうまく実装するにはどうすればよいですか？
フィル。