JSON経由で認証するモバイルユーザーにセッションIDを返すにはどうすればよいですか？

Question

アプリケーションホスト：MVC3およびSQL Server モバイルプラットフォーム：Android

これが完全に間違ったアプローチである場合は教えてください。私は、HTTP Postイベントを介して何らかの認証プロセスを想定しています。結果（成功した場合）は、ユーザーが他の安全なメソッドを呼び出せるように返されたセッションIDです。

注：コントローラー、データベース、およびJSON応答は、今日は安全ではない方法で動作しています。セキュリティを追加するだけです。

既にこのプロセスがある場合は、お知らせください。私は車輪を再発明したくありません。

ありがとうございました。

Answer 1

AspNet FormsAuthenticationを使用してください。暗号化されたCookieを提供します。 HTTPSと一緒に使用すると、セキュアなベース認証が確実に行われます。