Аутентификация между настольным клиентом и веб-приложением

Question

Я создаю небольшое веб-приложение с использованием ASP.NET MVC3, в котором я использую API-интерфейс ASP.NET по умолчанию для создания и проверки подлинности пользователей.

Существует также небольшой настольный клиент, который обновляет веб-приложение. Мой вопрос заключается в том, что было бы лучшим способом аутентификации настольного клиента. Учитывая, что пользователи регистрируются с помощью своего имени пользователя и пароля через веб-сайт, я действительно не хочу хранить учетные данные пользователя на рабочем столе.

Я думал о внедрении поставщика OAuth в своем веб-приложении и связывании токена с аутентифицированным именем пользователя. Таким образом, я бы аутентифицировал мой настольный клиент, как и большинство клиентов Twitter.

Итак, в основном, мой вопрос, должен ли я делать OAuth, или, может быть, есть еще один популярный вариант?

Answer 1

Почему бы не выставить метод действия входа, который возвращает токен? Это позволит избежать дополнительной сложности службы oauth. Пока ваше приложение mvc развязано и использует сервисы, ваш клиент может использовать эти же услуги.