Sicurezza WEBAPI

[Valerio.Scordato]

Salve, qualcuno può darmi un esempio su come implementare un minimo di sicurezza sulle WebApi create sui documenti
Mi servirebbe nome utente e password, ma anche poter bloccare alcune funzionalità (es cancellazione o modifica di documenti) da parte di determinati utenti

Grazie

[r.bianco]

In generale, nel document helper, implementi l'evento Global Document Web API per la parte applicata a tutte le request, e nelle singole classi implementi OnWeAPI.
Qui puoi testare getMethod per bloccare quelle che non sono GET (quindi che modificano i dati), e verificare il contenuto degli Headers, ad esempio Authorization.
Di norma, lo Header Authorization è fatto da base64(username:password).
Poi, da qui, si apre un mondo :)