ASP.NET WebAPI服务到服务对于corp（Intranet）内的服务的身份验证

Question

对于corp（Intranet）内的服务，ASP.NET WebAPI服务对服务进行身份验证的最佳方式是什么？证书，JSON Web令牌或OAuth？

Answer 1

我认为正确的答案取决于。根据他人的使用情况，你可能会得到不同的答案。但我听到的最好建议是不要创建自己的。使用有据可查的标准并坚持这一点。 OAuth是一个很好的例子。

此外，只要提供企业用途，如果你可以使用一个很好的标准，那么使用它。有时候政策和其他软件会使这种情况变得困难但是如果你的软件被推到公司外面，那么使用现有的东西会更好。