Comment sécuriser mon AngularJS et de l'Api Web de l'application

Je suis en utilisant AngularJS avec ASP.NET l'Api Web côté serveur. Me semble que l'authentification est maintenant devenu un jeu d'enfant? Ou est-ce trop beau pour être vrai?

Donc je suis en train de penser à l'aide de l'Api Web de "Comptes d'Utilisateurs Individuels de l'authentification". Et je pense c'est tout ce dont j'ai besoin. Tant que chaque demande est authentifié et personne ne peut obtenir toutes les données qu'ils ne devraient pas je ne devrais pas besoin de faire beaucoup plus droit?

Ou alors j'ai loupé quelques uns des principaux fondements de la sécurité?

InformationsquelleAutor Shumii | 2014-04-06
  1. 16

    Quand il s'agit de la sécurisation de l'API, vous avez deux approches principales

    1. Approche basée sur les cookies. C'est la manière traditionnelle, où vous utilisez le formulaire standard pour authentifier l'utilisateur et définir la forme de cookie d'authentification. L'utilisation non-autorisée de demande de l'utilisateur à la page de connexion. Si votre API est toujours pris en charge par l'INTERFACE utilisateur extrémité avant de faire la connexion cette méthode de travail.
    2. Seconde est d'utiliser le jeton d'autorisation dans l'en-tête de la demande. Une fois que l'utilisateur est authentifié il obtenir un jeton d'authentification, de laquelle il doit joindre à chaque demande ultérieure, dans l'Autoriser à en-tête HTTP. En savoir plus à ce sujet ici Comptes individuels ASP.NET Web API . L'avantage ici est que vous pouvez exposer votre API sans nécessiter une page de connexion.

    Mais n'oubliez pas lors de l'utilisation de la deuxième méthode, la auth jeton doit être stocké sur le côté client que toute demande subséquente besoin de ce jeton. Regardez ce blog Les Cookies vs Jetons. Obtenir auth droit avec Angular.JS à comprendre comment travailler avec un jeton.

    Espère que cela aide.

    • Alerte! Le lien est en bas- "Comptes Individuels ASP.NET l'API Web . "
    InformationsquelleAutor Chandermani
  2. 9

    Voici un excellent article sur l'utilisation de Angular JS avec WebAPI 2.0 jeton d'authentification.

    http://bitoftech.net/2014/06/01/token-based-authentication-asp-net-web-api-2-owin-asp-net-identity/

    InformationsquelleAutor Hades