WebApi身份認證解決方案（1）：Basic基礎認證

原文出處： 懶得安分    前言：最近，討論到數據庫安全的問題，於是就引出了WebApi服務沒有加任何驗證的問題。也就是說，任何人只要知道了接口的url，都能夠模擬http請求去訪問我們的服務接口，從而去增刪改查數據庫，這後果想想都恐怖。經過一番折騰，總算是加上了接口的身份認證， 一、爲什麼需要身份認證 在前言裏面，我們說了，如果沒有啓用身份認證，那麼任何匿名用戶只要知道了我們服務的url，就能隨

>>阅读原文<<