如何在VB.Net桌面应用程序和ASP.Net Web应用程序之间进行匿名身份验证

OAuth 通常用于允许桌面应用程序访问网站上用户的私有数据。由于您使用的是.NET,我建议您签出 DotNetOpenAuth 其中包括示例OAuth网站和客户端应用程序。它允许传递此安全令牌,该令牌可以告诉您的网站,桌面应用程序是发出请求的应用程序,并且(通常)其数据正在被访问。

OAuth解决方案最好的一点是,您的桌面应用程序永远不必询问用户的凭据。URL中没有凭据。如果桌面应用程序遭到破坏(可能是因为电脑被盗),网站可以杀死桌面应用程序用来切断访问的安全令牌,而无需用户更改密码。

请注意,您所做的实际上是 好主意 ,在该情况下,应用程序应 只能为用户分配身份。为此,您应该对使用您的应用程序的每个用户进行身份验证,而不是将应用程序视为身份。做这样的事通常被认为是不好的做法。

以下是一些资源:

Client Application Services

Client Application Services with Visual Studio 2008

您的桌面应用程序是否在与您的web服务器位于同一域的计算机上运行(即,所有计算机都位于同一公司)?如果是这样,集成Windows身份验证是最简单的解决方案。

我认为最好在桌面应用程序中使用web浏览器控件。 然后使用 WebBrowser1.Document

WebBrowser1.Document.Cookie

如果用户已签名,则获取。

我还需要确保这个URL 需要包括一些 将加密值中的信息发送到 知道它是从哪里来的。