Pro ASP.NET web API security : securing ASP.NET web API

ویرایش:  
نویسندگان: Lakshmiraghavan. Badrinarayanan  
سری: Expert’s voice in .NET 
ISBN (شابک) : 9781430257820, 1430257830 
ناشر: Apress 
سال نشر: 2013 
تعداد صفحات: 0 
زبان: English 
فرمت فایل : EPUB (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 6 مگابایت 

قیمت کتاب (تومان) : 48,000

ASP.NET Web API یک بخش کلیدی از ASP.NET MVC 4 و پلتفرم انتخابی برای ساخت سرویس‌های RESTful است که توسط طیف وسیعی از دستگاه‌ها قابل دسترسی است. همه چیز از کتابخانه های جاوا اسکریپت گرفته تا پلاگین های RIA، خوانندگان RFID گرفته تا تلفن های هوشمند می توانند خدمات شما را با استفاده از HTTP آگنوستیک پلت فرم مصرف کنند.

با چنین دسترسی گسترده ای، ایمن سازی کد شما به طور موثر باید اولویت اصلی باشد. شما به سرعت متوجه خواهید شد که پروتکل های امنیتی WCF که از دات نت با آنها آشنا هستید نسبت به گذشته در این محیط جدید مناسب تر هستند و از نظر استانداردهایی که می توانند با آنها کار کنند، دست و پا گیر و محدود هستند.

خوشبختانه، ASP .NET Web API یک راه حل امنیتی ساده و قوی برای خود ارائه می دهد که به خوبی در مدل برنامه نویسی ASP.NET MVC قرار می گیرد و کد شما را بدون نیاز به SOAP ایمن می کند، به این معنی که محدودیتی در محدوده دستگاه هایی که می تواند کار کند وجود ندارد. با – اگر بتواند HTTP را درک کند، می توان آن را با Web API ایمن کرد. این تکنیک های امنیتی بدون SOAP تمرکز این کتاب است

ASP.NET Web API is a key part of ASP.NET MVC 4 and the platform of choice for building RESTful services that can be accessed by a wide range of devices. Everything from JavaScript libraries to RIA plugins, RFID readers to smart phones can consume your services using platform-agnostic HTTP.

With such wide accessibility, securing your code effectively needs to be a top priority. You will quickly find that the WCF security protocols you’re familiar with from .NET are less suitable than they once were in this new environment, proving themselves cumbersome and limited in terms of the standards they can work with.

Fortunately, ASP.NET Web API provides a simple, robust security solution of its own that fits neatly within the ASP.NET MVC programming model and secures your code without the need for SOAP, meaning that there is no limit to the range of devices that it can work with – if it can understand HTTP, then it can be secured by Web API. These SOAP-less security techniques are the focus of this book

Content: Welcome to ASP.NET Web API --
Building RESTful Services --
Extensibility Points --
HTTP Anatomy and Security --
Identity Management --
Encryption and Signing --
Custom STS through WIF --
Knowledge Factors --
Ownership Factors --
Web Tokens --
OAuth 2.0 Using Live Connect API --
OAuth 2.0 from the Ground Up --
OAuth 2.0 Using DotNetOpenAuth --
Two-Factor Authentication --
Security Vulnerabilities.