考慮到 REST 特性,Session 看來是不適合了。我看到有人自己做帳密驗證,驗證完後產生一組 token 或 access ID 給用戶端。以後用戶端每次呼叫都得傳入這個 token。這裡有篇文章我還沒讀,看似有關:http://sixgun.wordpress.com/2012/02/29/asp-net-web-api ...
huan-lin.blogspot.com