网站首页  汉语字词  英语词汇  考试资料  写作素材  旧版资料

请输入您要查询的考试资料：

　

标题 ASP.NET中Webservice安全 实现访问权限控制
内容
    本文主要讲解ASP.NET中的Webservice的安全设置两种方法，一种基于soapheader，一种基于SoapExtensionAttribute，需要的朋友可以参考下。
    一、 概述:
    Web Services是由企业发布的完成其特定商务需求的在线应用服务,其他公司或应用软件能够通过Internet来访问并使用这项在线服务。它逻辑性的为 其他应用程序提供数据与服务.各应用程序通过网络协议和规定的一些标准数据格式（Http，XML，Soap)来访问Web Service,通过Web Service内部执行得到所需结果。由于它通过internet进行调用,必然存在网络用户都可以调用的安全问题。如何实现webservice的访问 权限限制，是使用webservice用户使用面临重要的问题，下文就给两种方案，从浅到深解决上面问题。
    二、基于“soapheader” 特性的简单方法
    1." soapheader" 概述  
    SOAP 标头提供了一种方法，用于将数据传递到 XML Web services 方法或从 XML Web services 方法传递数据，条件是该数据不直接与 XML Web services 方法的主功能相关。 多数情况下用来传递用户身份验证信息,当然它的作用远不止如此,有待于在实际应用中发掘。
    2.soapheader实现用户身份验证代码
    using System;
    using System.Collections.Generic;
    using System.Linq;
    using System.Web;
    using System.Web.Services;
    using System.Web.Services.Protocols;
    namespace UserCenter
    {
      public class MySoapHeader :SoapHeader
      {
        public string UserName
        {
          get;
          set;
        }
        public string PWD
        {
          get;
          set;
        }
      }
      /// <summary>
      /// MyMath 的摘要说明
      /// </summary>
      [WebService(Namespace = "http://tempuri.org/")]
      [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
      [System.ComponentModel.ToolboxItem(false)]
      // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。
      // [System.Web.Script.Services.ScriptService]
      public class MyMath : System.Web.Services.WebService
      {
        public MySoapHeader sHeader;
        [WebMethod]
        public string HelloWorld()
        {
          return "Hello World";
        }
        [WebMethod]
        [SoapHeader("sHeader")]
        public string add(int x, int y)
        {
          if (sHeader.UserName == "test" && sHeader.PWD == "test")
          {
            return (x + y).ToString();
          }
          else
          {
            return null;
          }
        }
      }
    }
    3.缺点分析：
    (1)服务逻辑和用户权限验证逻辑混和，加大程序理解复杂度。
    (2)权限逻辑重用性不高
    二、基于“SoapExtensionAttribute” 特性的方法
    1.SoapExtensionAttribute与SoapExtension概述
    SoapExtension和SoapExtensio。Attribute两个类用于控制webservice序列化和反序列化的一般过程，可对webservice进行压缩和日志等功能进行控制.
    2.实现代码 
    using System;
    using System.Collections.Generic;
    using System.Linq;
    using System.Web;
    using System.Web.Services;
    using System.Web.Services.Protocols;
    namespace XMLClass1.class15.content
    {
      [AttributeUsage(AttributeTargets.Method)]
      public class MyExtensionAttribute : SoapExtensionAttribute
      {
        int _priority = 1;
        public override int Priority
        {
          get { return _priority; }
          set { _priority = value; }
        }
        public override Type ExtensionType
        {
          get { return typeof(MyExtension); }
        }
      }
      public class MyExtension : SoapExtension
      {
        //这个override的方法会被调用四次
        //分别是SoapMessageStage BeforeSerialize,AfterSerialize,BeforeDeserialize,AfterDeserialize
        public override void ProcessMessage(SoapMessage message)
        {
          if (message.Stage == SoapMessageStage.AfterDeserialize)//反序列化之后处理
          {
            bool check = false;
            foreach (SoapHeader header in message.Headers)
            {
              if (header is MySoapHeader)
              {
                MySoapHeader myHeader = (MySoapHeader)header;
                if (myHeader.Name == "admin" || myHeader.PassWord == "admin")
                {
                  check = true;
                  break;
                }
              }
            }
            if (!check)
              throw new SoapHeaderException("认证失败", SoapException.ClientFaultCode);
          }
        }
        public override Object GetInitializer(Type type)
        {
          return GetType();
           }
        public override Object GetInitializer(LogicalMethodInfo info, SoapExtensionAttribute attribute)
        {
          return null;
        }
        public override void Initialize(Object initializer)
        {
        }
      }
      public class MySoapHeader : SoapHeader
      {
        string _name;
        string _passWord;
        public string Name
        {
          get { return _name; }
          set { _name = value; }
        }
        public string PassWord
        {
          get { return _passWord; }
          set { _passWord = value; }
        }
      }
      /// <summary>
      /// headersoap2 的摘要说明
      /// </summary>
      [WebService(Namespace = http://tempuri.org/)]
      [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
      [System.ComponentModel.ToolboxItem(false)]
      // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。
      // [System.Web.Script.Services.ScriptService]
      public class headersoap2 : System.Web.Services.WebService
      {
         public MySoapHeader header;
        [WebMethod]
        [MyExtensionAttribute]
        [SoapHeader("header", Direction = SoapHeaderDirection.In)]
        public string CheckHeader()
        {
          //业务逻辑.
          return "Something done";
        }
      }
    }
    以上就是Webservice的安全设置全部内容，希望能给大家一个参考
随便看

　

在线学习网考试资料包含高考、自考、专升本考试、人事考试、公务员考试、大学生村官考试、特岗教师招聘考试、事业单位招聘考试、企业人才招聘、银行招聘、教师招聘、农村信用社招聘、各类资格证书考试等各类考试资料。

　

Copyright © 2002-2024 cuapp.net All Rights Reserved
更新时间：2025/5/19 0:50:31