最近项目需要给手机端提供数据,采用WebApi的方式,之前的权限验证设计不是很好,这次采用的是Basic基础认证. 1.常见的认证方式 我们知道,asp.net的认证机制有很多种.对于WebApi也不例外,常见的认证方式有 FORM身份验证 集成WINDOWS验证 Basic基础认证 Digest摘要认证 2.Basic基础认证原理 我们知道,认证的目的在于安全,那么如何能保证安全呢?常用的手段自然是加密.Basic认证也不例外,主要原理就是加密用户信息,生成票据,每次请求的时候将票据带过来验证