ASP.NET WEBAPI 的身份驗證和受權

定義 身份驗證（Authentication）：肯定用戶是誰。html 受權(Authorization)：肯定用戶能作什麼，不能作什麼。web 身份驗證 WebApi 假定身份驗證發生在宿主程序稱中。對於 web-hosting，宿主是 IIS。這種狀況下使用 HTTP Module 進行驗證。api 驗證時，宿主會建立一個表示安全上下文的主體對象（實現 IPrincipal），將它附加到當前線

>>阅读原文<<