ASP.NET WebAPIサービスからサービス（イントラネット）内のサービスの認証

Question

ASP.NET WebAPIサービスが企業（イントラネット）内のサービスのサービス認証に最適な方法は何ですか？証明書、JSON Webトークン、OAuth？

Answer 1

私は正しい答えが異なると思います。あなたは他の人が使っていることに基づいて異なる答えを得るかもしれません。しかし、私が聞いた最善のアドバイスは、自分のものを作成しないことです。十分に文書化され、それに固執する標準を使用してください。 OAuthは良いものです。

企業の目的に提供するだけでなく、優れた標準を使用できる場合は、それを使用してください。時にはポリシーやその他のソフトウェアがそれを困難にすることがあります。しかし、あなたのソフトウェアが会社の外に押し出されるなら、存在するものを使う方が良いでしょう。