blocks|key|945322|text|最好不要在一起做你自己的身份管理。对于公司内部使用的应用程序，请使用Active+Directory+(ADFS)或基于云的目录(Azure+AD)。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|945323|对于所有其他(互联网)应用程序，请使用像Facebook、谷歌或推特这样的社交身份提供者。|945324|您的用户不需要另一个用户名和密码来记住，您也不需要存储密码和重新设置密码。|945325|entityMap|0|LINK|mutability|MUTABLE|url|https://msdn.microsoft.com/en-us/library/bb897402.aspx|1|http://azure.microsoft.com/en-us/services/active-directory/|2|https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow/v2.3|3|https://developers.google.com/identity/protocols/OAuth2|4|https://dev.twitter.com/oauth^0|1G|4|0|1T|8|1|0|K|8|2|T|2|3|W|2|4|0|0^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@$A|Y|B|Z|1|10]|$A|11|B|12|1|13]]|C|$]]|$1|D|3|E|5|6|7|14|8|@]|9|@$A|15|B|16|1|17]|$A|18|B|19|1|1A]|$A|1B|B|1C|1|1D]]|C|$]]|$1|F|3|G|5|6|7|1E|8|@]|9|@]|C|$]]|$1|H|3|-4|5|6|7|1F|8|@]|9|@]|C|$]]]|I|$J|$5|K|L|M|C|$N|O]]|P|$5|K|L|M|C|$N|Q]]|R|$5|K|L|M|C|$N|S]]|T|$5|K|L|M|C|$N|U]]|V|$5|K|L|M|C|$N|W]]]]

It's best to avoid doing your own identity management all together. For applications used within your company, use your Active Directory (<a href="https://msdn.microsoft.com/en-us/library/bb897402.aspx" rel="nofollow">ADFS</a>) or cloud based directory (<a href="http://azure.microsoft.com/en-us/services/active-directory/" rel="nofollow">Azure AD</a>). 

For all other (internet) applications, use a social identity provider like <a href="https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow/v2.3" rel="nofollow">Facebook</a>, <a href="https://developers.google.com/identity/protocols/OAuth2" rel="nofollow">Google</a> or <a href="https://dev.twitter.com/oauth" rel="nofollow">Twitter</a>.

Your users don't need another username and password to remember and you don't need the headaches of storing passwords and doing password resets.

What are the practices in 2015 in the companies you work in to provide the highest security level when designing a REST API / web service?

Please answer taking into account Identity Management.

For example - do you still use hashes for passwords in your databases? I am sure many of you work in companies where the security level is of a great importance. I would be extremely grateful if you could share your current experience.

If it matters, we would like to use .NET 5 with their newest Web Api.

EDIT
Opinion based? I am asking for what people use to secure their services nowadays, there is nothing to be opinion based.

Identity Management - securing a REST API / web service

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

在设计REST / web服务时，您所在的公司在提供最高安全级别的公司中有哪些做法？请考虑到身份管理的问题。例如，数据库中的密码仍然使用散列吗？我相信你们中的许多人在安全水平非常重要的公司工作。如果你能分享你目前的经验，我将不胜感激。如果有关系，我们想要使用.NET 5与他们最新的网络Api。基于编辑意见？我要问的是，现在人们用什么来获得他们的服务，没有什么是基于意见的。

问身份管理-保护REST / web服务
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问身份管理-保护REST / web服务EN