私は .NET 内のサービスにかなり慣れておらず、.NET 全般についてあまり経験していないため、無知であることをお許しください。
私は、多くのアプリケーション内で使用できる自己完結型のログイン コントロールを実装する任務を負っています。私はブラウジングをいくつか行い、少し進歩しましたが、行き過ぎる前に、もっと良い方法があるのではないかと考えました.
これまでのところ、AJAX を介して呼び出される .asmx Web サービスを含む AJAX サーバー コントロールがあります。
私はこのソリューションのセキュリティに懸念を抱いており、WCF と Web API の台頭により .asmx が支持されなくなったことも理解しています。同様の方法で使用されている WCF または Web API の例を見つけようとしましたが、何も見つかりませんでした。これは可能ですか？
また、Web API サービスをコントロールの外部で実行する方がよいのではないかと考えていますが、コントロールでそれを呼び出すだけです。
これは承認と認証を管理するための安全な方法ですか?
任意のポインタをいただければ幸いです。