关闭

通过SoapHeader来增强webService 的安全性

2172人阅读 评论(0) 收藏 举报

1。定义自己的soapheader的派生类

///<summary>

///定义自己的soapheader的派生类

///</summary>

    public class Mysoapheader : System.Web.Services.Protocols.SoapHeader
    {
      private string _UserID = string.Empty;
      private string _PassWord = string.Empty;
      public Mysoapheader()
      { }
      public Mysoapheader(string nUserID, string nPasswWord)
      { Initial(nUserID, nPasswWord); 
      }
      public string UserID
      { get { return _UserID; }
          set { _UserID = value; }
      }
      public string PassWord
      {
          get { return _PassWord; }
          set { _PassWord = value; }
      }
      readonly
       private void Initial(string nUserID, string nPasswWord)
      {
          UserID = nUserID;
          PassWord = nPasswWord;
      }
      private bool IsValid(string nUserID, string npassWord, out string nMsg)
      {
          nMsg = "";
          try
          {
              if(nUserID == "admin" && npassWord == "admin")
              {
                  return true;
              }
              else
              {
                  nMsg = "对不起你无权此Web服务。";
                  return false;
              }
          }
          catch
          {
              nMsg = "对不起你无权此Web服务。";
              return false;
          }
      }
      public bool IsValid(out string nMsg)
      {
          return IsValid(_UserID,_PassWord,out nMsg);
      }
    }


2.添加给予SoapHeader 验证的WebService接口方法

 /// <summary>
    /// Summary description for DownloadOrders
    /// </summary>
    [WebService(Namespace = "http://shop.jnby.com",Name="订单信息")]
    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
    [System.ComponentModel.ToolboxItem(false)]
    // To allow this Web Service to be called from script, using ASP.NET AJAX, uncomment the following line. 
     [System.Web.Script.Services.ScriptService]
    public class DownloadOrders : System.Web.Services.WebService
    {

      //声明Soap头实例

        public Mysoapheader myHeader=new Mysoapheader();


            [SoapHeader("myHeader")]
            [WebMethod(Description = "获取退货单及退货单列表")]
            public List<Order2> GetReturnOrderItems( DateTime time, string valilate)
           {
             return null;


           }

}

3.客户端调用

service1.MySoapHeader header=new service1.MySoapHeader();

header.PassWord="admin";

header.UserID="admin";

service.MySoapHeaderValue=header;

 IList<Order2> order=service.GetReturnOrderItems("","");

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:35902次
    • 积分:525
    • 等级:
    • 排名:千里之外
    • 原创:15篇
    • 转载:13篇
    • 译文:0篇
    • 评论:2条
    文章分类