欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久

問(wèn)題提出：為了構建一個(gè)安全的web服務(wù)，需要對調用方進(jìn)行身份驗證，只讓通過(guò)審核的用戶(hù)調用web服務(wù)。

軟件件環(huán)境：Web服務(wù)程序部署在分布于各地的工廠(chǎng)服務(wù)器，這些服務(wù)器位于內網(wǎng)之中，沒(méi)有固定外網(wǎng)IP，且不能通過(guò)外網(wǎng)進(jìn)行訪(fǎng)問(wèn)。調用這些Web服務(wù)的是一臺連接至internet的WEB服務(wù)器，該WEB服務(wù)器通過(guò)VPN與各個(gè)工廠(chǎng)的服務(wù)器相連。

解決方案一：通過(guò)SOAP Header傳遞用戶(hù)名和密碼。

1. 首先需要在服務(wù)中定義一個(gè)從 SOAPHeader 派生的類(lèi),表示傳入 SOAP 標頭的數據。

public class CredentialSoapHeader : System.Web.Services.Protocols.SoapHeader
 {
  private string _UserID=string.Empty;
  private string _PassWord=string.Empty;

  public string UserID
  {
   get{return _UserID;}
   set{_UserID=value;}
  }
  public string PassWord
  {
   get{return _PassWord;}
   set{_PassWord=value;}
  }
 
  public void Initial(string nUserID,string nPassWord)
  {
   UserID=nUserID;
   PassWord=nPassWord;
  }

  public bool IsValid(string nUserID,string nPassWord,out string nMsg)
  {
   nMsg="";
   try
   {
    //判斷用戶(hù)名密碼是否正確
    if(nUserID == "admin" && nPassWord == "admin")
    {
     return true;
    }
    else
    {
     nMsg="對不起，你無(wú)權調用此Web服務(wù)，可能有如下原因：\n 1.您的賬號被管理員禁用。\n 2.您的賬號密碼不正確";
     return false;
    }
   }
   catch
   {
    nMsg="對不起，你無(wú)權調用此Web服務(wù)，可能有如下原因：\n 1.您的賬號被管理員禁用。\n 2.您的賬號密碼不正確";
    return false;
   }
  }

  /// <summary>
  /// 用戶(hù)名密碼是否正確
  /// </summary>
  /// <returns>用戶(hù)名密碼是否正確</returns>

  public bool IsValid(out string nMsg)
  {
   return IsValid(_UserID,_PassWord,out nMsg);
  }
 }

2. 在Web Services使用 SoapHeader 自定義屬性定義一組關(guān)聯(lián)的標頭,服務(wù)中的每個(gè) WebMethod 都可以使用.(默認情況下，標頭是必需的，但也可以定義可選標頭)

Test.asmx代碼片段：

 public CredentialSoapHeader myHeader=new CredentialSoapHeader();

 // WEB 服務(wù)示例
 [SoapHeader("myHeader")]
 [WebMethod(Description="加入了身份驗證的web服務(wù)",EnableSession=true)]
 public string HelloWorld (string contents)
 {
  string msg = "";
  //驗證是否有權訪(fǎng)問(wèn)
  if(!myHeader.IsValid(out msg))
   return msg;
  return "Hello World:"+contents;
 }

3. 最后客戶(hù)端在調用要求標頭的方法之前，需直接在代理類(lèi)上設置標頭。
以下是winform客戶(hù)段代碼片段：
SoapTest.Test test1 = new SoapHeader.SoapTest.Test();
//創(chuàng )建soap頭對象
SoapTest.CredentialSoapHeader header = new SoapHeader.SoapTest.CredentialSoapHeader();
/設置soap頭變量
header.PassWord = "admin";
header.UserID = "admin1";
test1.CredentialSoapHeaderValue = header;
//調用web 方法
this.label1.Text = test1.HelloWorld ("wang");

通過(guò)以上步驟就可以完成Web Services自定義身份驗證了.

該方案的優(yōu)點(diǎn)是代碼靈活，便于移植，缺點(diǎn)是傳遞的信息沒(méi)有加密，可配合SSL進(jìn)行使用。

解決方案二：通過(guò)集成windows身份驗證。
1. 將web服務(wù)程序設為集成windows身份驗證 
 

2.客戶(hù)端web引用代碼
Test.WebReference.Service1 wr = new Test.WebReference.Service1(); //生成web service實(shí)例
wr.Credentials = new NetworkCredential("guest","123"); //guest是用戶(hù)名，該用戶(hù)需要有一定的權限
lblTest.Text = wr.Add(2,2).ToString(); //調用web service方法
該方案的優(yōu)點(diǎn)是比較安全，性能較好，缺點(diǎn)是不便于移植，部署工作量大。