通过SOAPHeader增强WebService的安全性

阅读目录

　　一：前言

　　二：SOAPHeader实现身份验证步骤

　　三：通过SOAPHeader实现身份验证步骤实例

　　一：前言
　　在互联网上，调用WebService往往需要进行身份验证，我们的WebService不可以让任何人都能够调用的，一般能调用我们的WebService的不是我们的客户，就是我们的合作方，调用WebService时我们需要身份验证，只有通过身份验证的用户才能调用相应的WebService资源，我们可以通过SOAPHeader自定义的身份验证方式实现验证

　　二：SOAPHeader实现身份验证步骤

　　1：自定义一个类比如CustomSOAPHeader，该类继承自SOAPHeader

　　2：在CustomSOAPHeader类里面写我们自定义验证的逻辑

　　3：在WebService中声明CustomSOAPHeader类型的公共成员header，并在暴露给客户端调用的方法中调用header的自定义验证方法实现身份验证功能

　　4：在客户端首先创建CustomSOAPHeader类型的实例对象header，然后将用户名和密码传入header，最后调用WebService实例对象的CustomSOAPHeaderValue属性将header传入WebService

　　三：通过SOAPHeader实现身份验证步骤实例

　　1：Service.cs

 　　public class CustomSOAPHeader : SoapHeader
　　{
    　　public CustomSOAPHeader()
    　　{
       　　 //
        　　//TODO: 在此处添加构造函数逻辑
        　　//
    　　}
    　　public string name;
    　　public string password;
    　　public bool IsValid(string strUserName, string strPassword)
   　　 {
       　　 if (strUserName == "三星电子" && strPassword == "abc")
           　　 return true;
       　　 else
           　　 return false;
    　　}
　　}

　　public class Service : System.Web.Services.WebService
　　{
    　　public Service ()

　　　 {

        　　//如果使用设计的组件，请取消注释以下行 
        　　//InitializeComponent(); 
    　　}
   　　 public CustomSOAPHeader header;
    　　[WebMethod]
   　　 [SoapHeader("header")]
    　　public string HelloWorld() 
    　　{
       　　 if (header.IsValid(header.name, header.password))
            　　return "SOAP标头验证成功，返回HelloWorld";
        　　return "SOAP标头验证失败";
    　　}
　　}

　　2：Program.cs

　　 static void Main(string[] args)
        {
            localhost.Service service = new localhost.Service();
            localhost.CustomSOAPHeader header = new localhost.CustomSOAPHeader();
            header.name = "三星电子";
            header.password = "abc";
            service.CustomSOAPHeaderValue = header;
            Console.WriteLine(service.HelloWorld());
            Console.ReadLine();
        }