通过SoapHeader来增强Web Service的安全性

通过SoapHeader来增强Web Service的安全性

1．Web Service实现步骤

  首先引入命名空间
using System; 
using System.Collections; 
using System.ComponentModel; 
using System.Data; 
using System.Diagnostics; 
using System.Web; 
using System.Web.Services; 
using System.Web.Services.Protocols;  //对soap Head引用添加的命名空间

（1）定义自己的SoapHeader派生类。

public class MyHeader : System.Web.Services.Protocols.SoapHeader
    {
        private string _UserID = string.Empty;
        private string _PassWord = string.Empty;

        ///
        /// 构造函数
        ///
        public MyHeader()
        {

        }

        ///
        /// 构造函数
        ///
        /// 用户ID
        /// 加密后的密码
        public MyHeader(string nUserID, string nPassWord)
        {
            Initial(nUserID, nPassWord);
        }

 

        #region 属性

        ///
        /// 用户名
        ///
        public string UserID
        {
            get { return _UserID; }
            set { _UserID = value; }
        }

        ///
        /// 加密后的密码
        ///
        public string PassWord
        {
            get { return _PassWord; }
            set { _PassWord = value; }
        }

        #endregion

        #region 方法
        ///
        /// 初始化
        ///
        /// 用户ID
        /// 加密后的密码
        public void Initial(string nUserID, string nPassWord)
        {
            UserID = nUserID;
            PassWord = nPassWord;
        }

        ///        
        /// 用户名密码是否正确
        ///
        /// 用户ID
        /// 加密后的密码
        /// 返回的错误信息
        /// 用户名密码是否正确
        public bool IsValid(string nUserID, string nPassWord, out string nMsg)
        {
            nMsg = "";
            try
            {
                //判断用户名密码是否正确
                if (nUserID == "admin" && nPassWord == "admin")
                {
                    return true;
                }
                else
                {
                    nMsg = "对不起，你无权调用此Web服务，可能有如下原因：/n 1.您的帐号被管理员禁用。/n 2.您的帐号密码不正确";
                    return false;
                }
            }

            catch
            {
                nMsg = "对不起，你无权调用此Web服务，可能有如下原因：/n 1.您的帐号被管理员禁用。/n 2.您的帐号密码不正确";
                return false;
            }

        }

        ///
        /// 用户名密码是否正确
        ///
        /// 用户名密码是否正确
        public bool IsValid(out string nMsg)
        {

            return IsValid(_UserID, _PassWord, out nMsg);
        }
        #endregion
    }
（2）添加基于SoapHeader验证的Web Service接口方法：

///
    /// myService 的摘要说明
    ///
    //[WebService(Namespace="http://MyServer/MyWebServices/")]
    public class myService : System.Web.Services.WebService
    {

        ///
        /// Soap头实例
        ///
        public MyHeader myHeader = new MyHeader();  //实例化SoapHead

        public myService()
        {
            //CodeGenerated: 自动生成的代码，该调用是 ASP.NET Web 服务设计器所必需的
            InitializeComponent();
        }

 

        #region 组件设计器生成的代码
        //Web 服务设计器所必需的
        private IContainer components = null;

        ///
        /// 设计器支持所需的方法 - 不要使用代码编辑器修改
        /// 此方法的内容。
        ///
        private void InitializeComponent()
        {

        }

        ///
        /// 清理所有正在使用的资源
        ///
        protected override void Dispose(bool disposing)
        {
            if (disposing && components != null)
            {
                components.Dispose();
            }
            base.Dispose(disposing);
        }

        #endregion
        // WEB 服务示例
        // HelloWorld() 示例服务返回字符串 Hello World
        // 若要生成，请取消注释下列行，然后保存并生成项目
        // 若要测试此 Web 服务，请按 F5 键

        ///
        /// 正常调用的方法
        ///
        ///
        [WebMethod]
        public string HelloWorld()
        {
            return "Hello World";
        }

        ///
        /// 需要验证的方法，添加SoapHeader标识
        ///
        ///
        ///
        [SoapHeader("myHeader")]
        [WebMethod(Description = "HelloWord", EnableSession = true)]
        public string HelloWorld2(string contents)
        {
            string msg = "";
            //验证是否有权访问
            if (!myHeader.IsValid(out msg))
                return msg;

            return "Hello World:" + contents;
        }
    }
 
2．客户端调用具有SoapHeader的Web Service
       //创建myService对象
        StudySoapHead.myService service =  new StudySoapHead.myService();
        //创建soap头对象
        StudySoapHead.MyHeader header=new StudySoapHead.MyHeader();
        //设置soap头变量
        header.PassWord = "admin";
        header.UserID = "admin";
        service.myHeader = header;
        //调用web 方法
        Console.WriteLine(service.HelloWorld());
        Console.WriteLine(service.HelloWorld2("Valid request!"));
        Console.Read();

通过SoapHeader对用户口令进行验证，只有授权的用户才可以使用该接口。确保了访问接口用户的安全性。

  转自：http://blog.csdn.net/dongxinxi/article/details/6305656#comments

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/22392018/viewspace-766626/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/22392018/viewspace-766626/