.net - 从 Web 浏览器使用客户端 Web 服务是一种好的做法吗？

Question

我正在开发一个 Web 应用程序，我需要从客户端使用一项服务。我将在客户端上部署该服务并使用 Angular 从 Web 浏览器中使用它。这是好习惯吗？

我需要在客户端部署服务，因为用户需要与 Web 浏览器上的外围设备进行交互。

Answer 1

通过浏览器使用 Web 服务是一种非常标准的做法，现在大多数平台都使用某种 REST API。

安全注意事项 根据应用程序的复杂性和重要性，您可能需要考虑实施安全框架。查看 oAuth2、open-id-connect 和 https

https://restfulapi.net/security-essentials/

托管基础设施 AWS 和 Azure 都为身份验证和授权框架提供框架

https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-integrate-with-cognito.html

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-authn

您还可以考虑第三方服务之一，例如

https://developer.okta.com/blog/2019/09/04/securing-rest-apis

最后，大多数托管服务也会建议您实施 https。

BR