MVCアプリケーションでWeb API認証？

Question

Web APIが認証をどのように実装するのか混乱していますか？

私はリンクLink2

Link1

1. 1.と私は理解を要約する必要が経てきました。

   1. Owin katanaは、認可のために実装できるメカニズムです。

   2. ホストには、または のvalidateにcurrentthreadに添付されるhttpモジュールの のいずれかで作成できるIprincipalがあります。

   3. トークンベースの認証では、owinが実装されています。

   ウェブAPIの認証メカニズムについてはほとんど考えていません。誰かが私にこれを理解させるのを助けることができれば、それは素晴らしいだろう。

   私は以下の疑問を持っています。

   1. OwinはMVCの新しい認証方法ですか？またはそれが既に存在する ウィンドウの一部とフォームベースの認証？
   2. 認証するためのモジュールを書きましたが、APIメソッド/コントローラの認証に使用できるさまざまな方法は何ですか？

Answer 1

あなたの質問への答えは非常に大きな可能性があり、私はあなたにいくつかの指針を与えることを試みます。

カタナは標準OWINのMicrosoftの実装である

https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/getting-started-with-owin-and-katana

トークンベースの認証がありますOWINとKatanaによってサポートされています。 このトークン認証を実装するには、2つの非常に一般的な方法があり、あなたがWindows承認に

https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/enabling-windows-authentication-in-katana

を使用するか、より標準的かつ推奨の方法使ってOAuthを使用することができますして

https://docs.microsoft.com/en-us/aspnet/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server

をASP.net（netfx、コアではない）では、コントローラーレベルの属性を使用して、許可と認証の実装に必要なメタデータを提供します。