私はいくつかの不思議を持っています。Web サービス用に設計されたセッション ベースの認証はどのようになっていますか? 人々がサインアップしてログインできる Web ソリューションがあると想像してみてください。Web サービス (同じマシンまたはリモート サーバーでホストされています) によって処理される処理を行うことができます。
通常のWebページにログインした後にセッションを管理する方法は知っていますが、(リモートまたはローカルの)Webサービスは、それをトリガーしているユーザーがログインしていることをどのように認識しますか(つまり、セッション オブジェクトを安全な方法で Web サービスに送信しますか?)
Web サービスにセッション オブジェクトを渡して単純に呼び出すことも考えられますが、ちょっと弱そうです。
アドバイスありがとうございます。
ミラウド B.