ASP.NET WEBAPI 的身份驗證和受權

身份驗證（Authentication）：肯定用戶是誰。web 受權(Authorization)：肯定用戶能作什麼，不能作什麼。安全 身份驗證網絡 WebApi 假定身份驗證發生在宿主程序稱中。對於 web-hosting，宿主是 IIS。這種狀況下使用 HTTP Module 進行驗證。asp.net 驗證時，宿主會建立一個表示安全上下文的主體對象（實現 IPrincipal），將它附加到當前

>>阅读原文<<