在我们的整体bs框架当中前端采用的是MVC+WebApi的处理方式.WebApi使用起来确实很方便但也会有新的麻烦事,就是身份验证. 如果没有启用身份认证,那么任何匿名用户只要知道了我们服务的url,就能随意访问我们的服务接口,从而访问或修改数据库. 1.我们不加身份认证,匿名用户直接通过url就能访问我们的数据接口,最终会发生什么事,大家可以随意畅想. 2.增加了身份认证之后,只有带了我们访问票据的请求才能访问我们的接口.否则我们直接通过url访问,会返回401 如果是Html5或App客户端…