武汉web培训
达内武汉中心

15827352908

热门课程

武汉web培训:简单Web service 身份验证解决方案

  • 时间:2017-05-27 11:21
  • 发布:武汉web培训
  • 来源:web教程

今天,武汉web培训的小编将要给大家带来的是简单Web service 身份验证解决方案。

问题提出:为了构建一个安全的web服务,需要对调用方进行身份验证,只让通过审核的用户调用web服务。

软件件环境:Web服务程序部署在分布于各地的工厂服务器,这些服务器位于内网之中,没有固定外网IP,且不能通过外网进行访问。调用这些Web服务的是一台连接至internet的WEB服务器,该WEB服务器通过VPN与各个工厂的服务器相连。

解决方案一:通过SOAP Header传递用户名和密码。

1. 首先需要在服务中定义一个从 SOAPHeader 派生的类,表示传入 SOAP 标头的数据。

public class CredentialSoapHeader : System.Web.Services.Protocols.SoapHeader
 {
  private string _UserID=string.Empty;
  private string _PassWord=string.Empty;

  public string UserID
  {
   get{return _UserID;}
   set{_UserID=value;}
  }
  public string PassWord
  {
   get{return _PassWord;}
   set{_PassWord=value;}
  }
 
  public void Initial(string nUserID,string nPassWord)
  {
   UserID=nUserID;
   PassWord=nPassWord;
  }

  public bool IsValid(string nUserID,string nPassWord,out string nMsg)
  {
   nMsg="";
   try
   {
    //判断用户名密码是否正确
    if(nUserID == "admin" && nPassWord == "admin")
    {
     return true;
    }
    else
    {
     nMsg="对不起,你无权调用此Web服务,可能有如下原因:\n 1.您的帐号被管理员禁用。\n 2.您的帐号密码不正确";
     return false;
    }
   }
   catch
   {
    nMsg="对不起,你无权调用此Web服务,可能有如下原因:\n 1.您的帐号被管理员禁用。\n 2.您的帐号密码不正确";
    return false;
   }
  }

  /// <summary>
  /// 用户名密码是否正确
  /// </summary>
  /// <returns>用户名密码是否正确</returns>

  public bool IsValid(out string nMsg)
  {
   return IsValid(_UserID,_PassWord,out nMsg);
  }
 }

2. 在Web Services使用 SoapHeader 自定义属性定义一组关联的标头,服务中的每个 WebMethod 都可以使用.(默认情况下,标头是必需的,但也可以定义可选标头)

Test.asmx代码片段:

 public CredentialSoapHeader myHeader=new CredentialSoapHeader();

 // WEB 服务示例
 [SoapHeader("myHeader")]
 [WebMethod(Description="加入了身份验证的web服务",EnableSession=true)]
 public string HelloWorld (string contents)
 {
  string msg = "";
  //验证是否有权访问
  if(!myHeader.IsValid(out msg))
   return msg;
  return "Hello World:"+contents;
 }

3. 最后客户端在调用要求标头的方法之前,需直接在代理类上设置标头。
以下是winform客户段代码片段:
SoapTest.Test test1 = new SoapHeader.SoapTest.Test();
//创建soap头对象
SoapTest.CredentialSoapHeader header = new SoapHeader.SoapTest.CredentialSoapHeader();
/设置soap头变量
header.PassWord = "admin";
header.UserID = "admin1";
test1.CredentialSoapHeaderValue = header;
//调用web 方法
this.label1.Text = test1.HelloWorld ("wang");

通过以上步骤就可以完成Web Services自定义身份验证了.

该方案的优点是代码灵活,便于移植,缺点是传递的信息没有加密,可配合SSL进行使用。

解决方案二:通过集成windows身份验证。
1. 将web服务程序设为集成windows身份验证 

2.客户端web引用代码
Test.WebReference.Service1 wr = new Test.WebReference.Service1(); //生成web service实例
wr.Credentials = new NetworkCredential("guest","123"); //guest是用户名,该用户需要有一定的权限
lblTest.Text = wr.Add(2,2).ToString(); //调用web service方法
该方案的优点是比较安全,性能较好,缺点是不便于移植,部署工作量大。

以上就是今天的分享内容,更多的知识敬请关注达内武汉web培训的官网!

马上预约七天免费试听课

姓名:

电话:

上一篇:武汉web前端培训:SOAP Web Service 与 RESTful Web Service比较
下一篇:武汉web前端培训:web前端开发中防治重复提交

web前端学习容易犯的错误

web1702“诱人”活动

抽象类和抽象方法

jquery的ajax和getJson跨域获取json数据

选择城市和中心
贵州省

广西省

海南省

有位老师想和您聊一聊