针对 Self Host Web API Windows 服务验证 HTTP .NET 客户端

Authenticate HTTP .NET client against Self Host Web API Windows Service

我通过 Self Host Web API 找到了关于 client/server 实施的精彩文章 http://www.asp.net/web-api/overview/older-versions/self-host-a-web-api

我想知道此模型的正确身份验证方法（Self Host Web API）。

我是否使用了不记名令牌身份验证？还有其他方法吗？

或者例如http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api

我有以下工作要求：

  1. C# http client must connect to Self Host Web API Windows Service and send files.

  2. The connection must be secure 100%.

那么如何保护WebAPI，有什么线索吗？

你检查过这个答案了吗？

ASP.NET Web API Self-Host with Windows Authentication

看起来与 Windows 身份验证配合得很好。

顺便说一句，Bearer 可能更灵活，但这取决于您的需要。

顺便说一句(2)：如果你想获得高级别的安全性，HTTPS 是必须的，但 100% 看起来非常高:)