在网站中,一旦用户登录并凭据对DB进行了验证,会话将管理用户的登录状态。我将如何使用REST API执行等效操作,其中许多方法暴露要求用户登录(或至少具有有效的用户名和密码)?
除此之外,网站的最佳方法是使用REST API(假定API涵盖网站所需的所有功能)?
ASP.NET MVC3适合这样做 – 当然考虑到该网站已经存在使用这个框架?
参见answer by @tugberk使用WebAPI来获得一个很好的解决方案。