Discussion :

[rando]

Bonjour,

je dois réaliser un webservice qui requiert une authentification (user et password) en dotnet.
J'aimerais avoir voter opinion sur le type d'authentification le plus adapté et pourquoi ?

Merci d'avance

[dockurt2k]

Tu as deja choisit le type d'authentification apparemment (user, password)...

Si tu parle securite, passer en HTTPs (simple authentication, pas mutual) est assez simple à mettre en oeuvre. Seul problème, tu n'aura pas de Certificate Authority parente pour certifier ton certificat et donc la sécurité ne sera que partielle. Enfin c'est toujours mieux que rien, les password seront pas transmis au clair au moins (mais peut être transmis a la mauvaise personne tout de même).

J'ai pas, c'est ca ?