Como permitir a autorização a um feed RSS usando o ASP.NET MVC?

Question

Nossa loja está em processo de conversão de nosso aplicativo de gerenciamento de projetos interno do ASP.NET Web Forms em ASP.NET MVC.

Gostaria de fornecer um feed RSS para nossos clientes de seus problemas abertos atuais ... mas gostaria de fazê -lo com algum tipo de autorização, por exemplo, login e uma senha.

Isso é possível usando o ASP.NET MVC ou isso deve ser feito através de algum outro serviço como o WCF? Código de amostra seria muito apreciado.

Answer 1

Não tenho certeza da melhor maneira, mas posso pensar em alguns, nenhum é super ótimo.

• Use o IIS WindowsAuthentication com segurança básica e implemente o método de validação e, em seguida, marque a ação RSS com um filtro Authorize. Se eles estão usando um alimentador RSS que não permite a autenticação HTTP, você ainda deve ser capaz de fazer http: // nome de usuário: password@mysite.com/controller/action/rsss.

• Gere um token para cada cliente e coloque -o em parte do URL: http://mysite.com/controller/action/rss/{símbolo}. Isso não é tão bom.

• Coloque o nome de usuário/senha como parte da rota: http://mysite.com/controller/action/rss/{nome de usuário}/{senha} ... Isso é bastante horrível.

Todos eles são péssimos porque a senha (ou token) é Visível na URL. Talvez isso seja considerado bom se for https em vez de http. Eu acho que a primeira opção + https é bastante comum?

Answer 2

Se os feeds privados fizerem parte das especificações RSS, você deve procurar a mecânica do RSS Auth.

Já pensei sobre isso antes para um projeto e cheguei à conclusão de que o RSS seguro nunca funcionará porque não há clientes suficientes (por exemplo, o Google Reader) o apoiar.

Desculpe, não tenha uma resposta completa, mas pensei que isso poderia ajudar de qualquer maneira.