WebService安全认证

本文是基于SoapHeader来控制用户对WebService的调用，以拒绝未经授权的访问。

下面介绍方法：
1. 在WebService中建立一个类文件MySoapHeader.cs，需继承System.Web.Services.Protocols.SoapHeader，具体代码如下：

using System.Web.Services;
using System.Web.Services.Protocols;

namespace GetEmailInfo
{
public class MySoapHeader:SoapHeader
{
    private string UserName;
    private string PassWord;

    public string strName
    {
        get
        {
            return UserName;
        }
        set
        {
            UserName = value;
        }
    }

    public string strPwd
    {
        get
        {
            return PassWord;
        }
        set
        {
            PassWord = value;
        }
    }

    public bool CheckUser()
    {
        if (UserName == "账号" && PassWord == "密码")
        {
            return true;
        }
        else
        {
            return false;
        }
    }
  }
}

2. 在Service.asmx.cs中，需在方法前声明soap头，如下：
public class Service1 : System.Web.Services.WebService
{

    public MySoapHeader soapHeader = new MySoapHeader();
    [System.Web.Services.Protocols.SoapHeader("soapHeader")]//这个非常关键，如果不声明，则在调用时无法设置soapHeader的信息
    [WebMethod(Description = "方法描述")]
    public string Ins(string strSettleNo)  
    {

        if (soapHeader.CheckUser())
        {
           return "有權限";
        }
        else
        {
            return "沒有權限調用此接口！";
        }
    }

}
3. 客户端调用

WebReferenceTest.Service1 srts = new WebReferenceTest.Service1();  //声明webService
WebReferenceTest.MySoapHeader soapHeader= new WebReferenceTest.MySoapHeader();   //如果在第2步中方法前不声明SoapHeader，则无法找到WebReferenceTest.MySoapHeader。
soapHeader.strName = "账号";
soapHeader.strPwd ="密码";
srts.MySoapHeaderValue = soapHeader;  //这句很关键
string result = srts.InsertSettleMent(strSettleNo); //调用方法