asp.net – 根据自己的主机Web API Windows服务验证HTTP .NET客户端

我通过Self Host Web API找到了有关客户端/服务器实现的精彩文章
http://www.asp.net/web-api/overview/older-versions/self-host-a-web-api

我想知道这个模型(Self Host Web API)的正确身份验证方法.

我是否使用承载令牌认证？还有其他方法吗？

或者例如http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api

我有以下工作要求：

1. C# http client must connect to Self Host Web API Windows Service and send files.

2. The connection must be secure 100%.

那么如何保护WebAPI呢,有什么线索呢？

解决方法

你检查过这个答案吗？

ASP.NET Web API Self-Host with Windows Authentication

看起来在Windows身份验证中工作得很好.

BTW,承载它可能更灵活,但这取决于您的需求.

BTW(2)：如果你想要获得高水平的安全性,但是100％看起来很高,那么HTTPS是必须的:)