兩種方法實現Web Service身份驗證
Web Service身份驗證解決方案一:通過通過SOAP Header身份驗證。
1.我們實現一個用于身份驗證的類,文件名MySoapHeader.cs
MySoapHeader類繼承自System.Web.Services.Protocols.SoapHeader。且定義了兩個成員變量,UserName和PassWord,還定義了一個用戶認證的函數ValideUser。它提供了對UserName和PassWord檢查的功能
- using System;
- using System.Data;
- using System.Configuration;
- using System.Web;
- using System.Web.Security;
- using System.Web.UI;
- using System.Web.UI.HtmlControls;
- using System.Web.UI.WebControls;
- using System.Web.UI.WebControls.WebParts;
- using System.Web.Services;
- using System.Web.Services.Protocols;
- ///
- ///MySoapHeader 的摘要說明
- ///
- public class MySoapHeader:SoapHeader
- {
- public MySoapHeader()
- {
- //
- //TODO: 在此處添加構造函數邏輯
- //
- }
- public string UserName;
- public string PassWord;
- public bool ValideUser(string in_UserName, string in_PassWord)
- {
- if ((in_UserName == "zxq") && (in_PassWord == "123456"))
- {
- return true;
- }
- else
- {
- return false;
- }
- }
- }
2.下面我們創建WebService.asmx WebService.cs代碼如下:
- using System;
- using System.Collections;
- using System.Web;
- using System.Web.Services;
- using System.Web.Services.Protocols;
- ///
- ///WebService 的摘要說明
- ///
- [WebService(Namespace = "http://tempuri.org/")]
- [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
- public class WebService : System.Web.Services.WebService
- {
- public WebService()
- {
- //如果使用設計的組件,請取消注釋以下行
- //InitializeComponent();
- }
- public MySoapHeader header; ////定義用戶身份驗證類變量header
- [WebMethod(Description = "用戶驗證測試")]
- [System.Web.Services.Protocols.SoapHeader("header")]//用戶身份驗證的soap頭
- public string HelloWorld(string contents)
- {
- //驗證是否有權訪問
- if (header.ValideUser(header.UserName, header.PassWord))
- {
- return contents + "執行了";
- }
- else
- {
- return "您沒有權限訪問";
- }
- }
- }
3.客戶端 創建個Default.aspx
- Default.aspx .cs代碼
- using System;
- using System.Configuration;
- using System.Data;
- using System.Web;
- using System.Web.Security;
- using System.Web.UI;
- using System.Web.UI.HtmlControls;
- using System.Web.UI.WebControls;
- using System.Web.UI.WebControls.WebParts;
- public partial class _Default : System.Web.UI.Page
- {
- protected void Page_Load(object sender, EventArgs e)
- {
- com.cn1yw.WebService test = new com.cn1yw.WebService();//web引用(改成您自己的)
- com.cn1yw.MySoapHeader Header = new com.cn1yw.MySoapHeader();//web引用創建soap頭對象(改成您自己的)
- //設置soap頭變量
- Header.UserName = "zxq";
- Header.PassWord = "123456";
- test.MySoapHeaderValue = Header;
- //調用web 方法
- Response.Write(test.HelloWorld("我是強"));
- }
- }
Web Service身份驗證解決方案二:通過集成windows身份驗證。
1. 將web服務程序設為集成windows身份驗證
2.客戶端web引用代碼
- Test.WebReference.Service1 wr = new Test.WebReference.Service1(); //生成web service實例
- wr.Credentials = new NetworkCredential("guest","123"); //guest是用戶名,該用戶需要有一定的權限
- lblTest.Text = wr.Add(2,2).ToString(); //調用web service方法
該方案的優點是比較安全,性能較好,缺點是不便于移植,部署工作量大。
【編輯推薦】