AndroidアプリやWCF WebサービスからOAuthを使用するには？

Question

私はWCF Webサービスを利用するAndroidアプリケーションを作成しています。 OAuthを使用してWebサービスを安全にすることができると言われました。

私がしたいことは、許可された人だけが、すべてのWebサービス要求に対してユーザー名とパスワードを渡さずにWebサービスにアクセスできることです。ログイン時にユーザー名とパスワードが提供されます。

OAuthは私がしたいことをすることができますか？はいいいえ、私には、
のチュートリアル/リファレンスを教えてください。1）WebサービスにOAuthを含める方法
2）Androidクライアントからの使用方法。

注：appおよびwebserviceはイントラネット環境にあり、インターネットアクセスなしです。

Answer 1

OAuthはこの点ではあまり役に立ちません。 OAuthは認証を委任するために使用されるセキュリティプロトコルですが、少なくとも1回は資格情報をサービスに渡し、Cookieなどを使用して何らかのセキュリティセッションを確立する必要があります。イントラネットのシナリオでは、X509証明書のような他の種類の認証を使用することもできますが、アンドロイドでサポートされているかどうかわかりません。

パブロ。