Авторизация, аутентификация при выполнении AJAX (jquery) вызовов веб-сервисов .net (asmx, wcf и т. Д.), Что мне нужно знать?

Question

Я создаю прототип веб-приложения на основе AJAX, работающего под ASP.NET, где мне нужно иметь общую авторизацию для разных частей сайта, а также чтобы убедиться, что различные веб-методы / веб-службы не могут быть вызваны неавторизованными пользователями (например, с html-страницы румян).

Есть ли что-то, о чем мне нужно знать, или все работает просто так, как если бы я делал обычный ASP.NET?

Набор лучших практик или вещей, на которые стоит обратить внимание, был бы фантастическим.

Дополнительный вопрос: что я получу от использования WCF по сравнению с ASMX?

С уважением, Эгиль.

Answer 1

Работает в основном так же, как с обычными ASP.NET и ASMX / WCF. Большая разница в том, что вам нужно будет использовать API членства со стороны клиента (который полностью поддерживается ASP.NET AJAX).

Проверьте эти ресурсы:

endpoint.tv - Защита служб RESTful с членством в ASP.NET

Как мне: использовать службы профилей ASP.NET AJAX?