Web Service 安全性解决方案(SOAP篇)

Posted on 2007-12-29 23:15 飞狐时代阅读(1368) 评论(5) 编辑收藏

闲着没事,研究了一下Web Service的安全性解决方法. 通过SOAP的头信息,通过使用帐号与PIN实现访问Web Method的安全校验.这是一个简便的好方法.

解决方法：配置SOAP头信息，并将Token的ID和PIN写入头信息作为访问Web服务的钥匙。

步骤如下：

1) 建立类Credentials，用来作为Token的验证。

继承于System.Web.Services.Protocols.SoapHeader.

代码如下：

using System;

using System.Data;

using System.Configuration;

using System.Web;

using System.Web.Security;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.WebControls.WebParts;

using System.Web.UI.HtmlControls;

using System.Web.Services.Protocols;

/// <summary>

/// SeviceHelper 的摘要说明

/// </summary>

public class Credentials:System.Web.Services.Protocols.SoapHeader

{

public string AccountID;

public string PIN;

}

1) 建立带有SOAP头信息的Web服务

并定义public Credentials token;

using System;

using System.Web;

using System.Collections;

using System.Web.Services;

using System.Web.Services.Protocols;

/// <summary>

/// myWebService 的摘要说明

/// </summary>

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

public class myWebService : System.Web.Services.WebService {

public myWebService () {}

public Credentials token;

[WebMethod(Description = "建立带有SOAP头信息的Web服务")]

[SoapHeader("token",Direction =SoapHeaderDirection.In)]

public string GetAccount(string yourname)

{

string myname = yourname;

if (token.AccountID == "12345" && token.PIN == "abcde")

{

return "myname is " + myname + ",account:abcde12345";

}

else

throw new ApplicationException("Authentication Failed!");

//return "nothing_string";

}

3) 调用Web服务

代码如下：

protected void btnGet_Click(object sender, EventArgs e)

{

localhost.myWebService mws;

mws=new localhost.myWebService();

localhost.Credentials token = new localhost.Credentials();

token.AccountID = this.txtAccount.Text;

token.PIN = this.txtPIN.Text;

mws.CredentialsValue = token;

try

{

this.txtResult.Text= mws.GetAccount(txtName.Text);

}

catch (System.Exception ex)

{

this.txtResult.Text = ex.Message;

}

Feedback

#1楼  回复 引用 查看

2007-12-30 01:16 by tianyamoon

有点不明白你在说什么。
倒是有个问题想问，多webservice目录是如何共享session的呢？

#2楼  回复 引用

2007-12-30 11:13 by 在线代理 [未注册用户]

楼上得，估计只有博主才知道是想表达什么。

#3楼  回复 引用 查看

2007-12-30 15:41 by 无常

用asp.net ajax访问时如何设计SOAP头呢

#4楼  回复 引用 查看

2007-12-30 17:22 by 曲滨*銘龘鶽

soap 头和安全有什么关系？
@楼上
用 Cookie 可以代替soap 头

#5楼  回复 引用

2008-04-17 08:54 by 111随风倒法 [未注册用户]

这样做是可行的

新用户注册刷新评论列表

标题

姓名

主页

(博主才能看到)


验证码	* 看不清,换一张 [登录][注册]

内容(请不要发表任何与政治相关的内容)

  博客园首页

  新闻频道

  社区

  小组

  博问

  网摘

  闪存

Remember Me?

登录使用高级评论新用户注册返回页首恢复上次提交

[使用Ctrl+Enter键可以直接提交]

成果网帮您增加网站收入

相关链接:

最新IT新闻:
JavaScript将成Silverlight的最大对手?
没有谷歌就活不下去的四个网站
Google 10周岁生日
祝Google 10周岁生日快乐
Google十年市值达1500亿美元创造奇迹

飞狐.net