webservice 身份验证解决方案

最新推荐文章于 2024-07-02 14:17:19 发布

jinxiuxiang

最新推荐文章于 2024-07-02 14:17:19 发布

阅读量583

点赞数

文章标签： webservice string soap web服务 service windows

本文链接：https://blog.csdn.net/jinxiuxiang/article/details/6256199

版权

本文介绍了两种WebService身份验证方法。一种是通过SOAP Header传递用户名和密码，实现自定义身份验证，代码灵活但信息需配合SSL加密。另一种是集成Windows身份验证，安全且性能好，但部署较为复杂，不利于移植。

摘要由CSDN通过智能技术生成

WebService身份验证解决方案

解决方案一：通过SOAP Header传递用户名和密码。

1. 首先需要在服务中定义一个从 SOAPHeader 派生的类,表示传入 SOAP 标头的数据。

代码如下:

public class SecurityHeader : System.Web.Services.Protocols.SoapHeader
{
private static string Key = System.Configuration.ConfigurationManager.AppSettings["PublicKey"];

public string PublicKey = string.Empty;

    public bool IsValid()
    {
        if (Key != PublicKey)
        {
            return false;
        }
        else
        {
            return true;
        }
    }
}

2. 在Web Services使用 SoapHeader 自定义属性定义一组关联的标头,服务中的每个 WebMethod 都可以使用.(默认情况下，标头是必需的，但也可以定义可选标头)

WebService.asmx内容如下：

public SecurityHeader SecHeader;

[SoapHeader("