C# 身份管理-保护REST API/web服务

在设计REST API/web服务时，您所在的公司在2015年有哪些做法可以提供最高的安全级别

回答时请考虑身份管理

例如，您是否仍在数据库中使用哈希作为密码？我相信你们中的许多人都在安全级别非常重要的公司工作。如果你能分享你目前的经验，我将不胜感激

如果有关系的话，我们希望将.NET5与他们最新的WebAPI一起使用

编辑

---

基于意见？我想问的是，现在人们用什么来确保他们的服务安全，没有什么是基于意见的。

最好避免同时进行自己的身份管理。对于公司内部使用的应用程序，请使用Active Directory（）或基于云的目录（）

对于所有其他（互联网）应用程序，请使用社交身份提供商，如，或

---

您的用户不需要另一个用户名和密码来记住，您也不需要为存储密码和重置密码而头疼。

“我想”=您的意见。@spender我删除了“我想”。现在这是事实吗？；）这仍然是一种观点。用户呢？