MVCとWebAPIアプリケーションの保護

Question

私はMVC5とWeb APIアプリケーションを開発中です。組織アカウントとそのアプリの外部アカウントを使用するようになります。 My Web APIとMVCアプリケーション（認証と承認）を保護するための最良の方法は何かを知りたい。

MVCとWebAPIに2つの別々の認証メカニズムを追加する必要がありますか？ > APIレイヤ（ウェブAPI） - - >データアクセス層（モデル+エンティティフレームワーク）

私のアプリケーション構造が

アプリケーション層（UI）を下回るだろう。

私はあらゆる面で自分のアプリケーションを保護する正しい方向を示唆しています。

Answer 1

あらゆる側面

で自分のアプリケーションをセキュア

しようとする概念として "広い" 少しです。

とにかく、ここで最も重要なのは、APIアクセスとアプリケーションログインを保護することです。私はあなたにfb、twitter、またはあなたのカスタムadfsプロバイダのような外部認証プロバイダへの完全なアクセスを与える完全なトークンベース認証を実装することをお勧めします。

非常に良い実装のためにthisの記事をチェックしてください（私は個人的にこの方法で大きな成功を収めました）。

第2の重要な点は、HTTPSを使用することです。それを忘れないでください。

IdentityServerも確認できます。IdentityServerは、認証と認可のレイヤーを非常に単純化できます。