WebService基于soapheader的身份验证

用WebService开发接口十分方便。但接口提供的数据不应是对所有人可见的，我们来利用SoapHeader写一个简单的身份验证Demo

目录

• 创建WebService项目（带SoapHeader）
• 利用IIS发布WebService
• 添加服务引用并利用SoapHeader验证访问接口的例子

一、创建WebService项目

　　以VisualStudio2010为例，创建ASP.NET空Web应用程序

　　在WSTest项目下添加类，命名为“SoapHeaderHelper”

　　代码如下：

 using System;
 using System.Collections.Generic;
 using System.Linq;
 using System.Web;

 namespace WSTest
 {
     public class SoapHeaderHelper : System.Web.Services.Protocols.SoapHeader
     {
         private string username = string.Empty;
         private string pwd = string.Empty;

         public string UserName
         {
             get { return username; }
             set { username = value; }
         }
         public string PWD
         {
             get { return pwd; }
             set { pwd = value; }
         }
         public SoapHeaderHelper()
         { }
         public SoapHeaderHelper(string name, string password)
         {
             username = name;
             pwd = password;
         }

         private bool IsValid(string nUserId, string nPassWord, out string nMsg)
         {
             nMsg = "";
             try
             {
                 //此处从数据库验证授权信息
                 if (nUserId == "admin" && nPassWord == "admin")
                 {

                     return true;
                 }
                 else
                 {
                     nMsg = "对不起,您无权调用Web服务";
                     return false;
                 }
             }
             catch
             {
                 nMsg = "对不起,您无权调用Web服务";
                 return false;
             }
         }
         public bool IsValid(out string nMsg)
         {
             return IsValid(username, pwd, out nMsg);
         }
     }
 }

在WSTest项目下新建项“Web服务”，后缀为asmx

代码如下：

 using System;
 using System.Collections.Generic;
 using System.Data;
 using System.IO;
 using System.Linq;
 using System.Web;
 using System.Web.Services;
 using System.Runtime.Serialization;
 using System.Text;
 using System.Web.Services.Protocols;
 using System.Xml;

 namespace WSTest
 {

     /// <summary>
     /// WebService1 的摘要说明
     /// </summary>
     [WebService(Namespace = "http://localhost/")]
     [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
     [System.ComponentModel.ToolboxItem(false)]
     // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。
     // [System.Web.Script.Services.ScriptService]
     public class WebService1 : System.Web.Services.WebService
     {

         public SoapHeaderHelper soapheader = new SoapHeaderHelper();
         //该方法不进行身份验证，任何人都可访问
         [WebMethod]
         public string HelloWorld()
         {

             return "Hello World";
         }

         //该地方是调用SoapHeader地方，注意观察
         [SoapHeader("soapheader")]
         [WebMethod]
         public string HelloWorld2()
         {
             string msg = "";
             if (!soapheader.IsValid(out msg))
             {
                 return msg;
             }
             return "Hello World2";
         }
     }
 }

二、利用IIS发布WebService

右击项目->发布->发布项目选择“文件系统”->选择一个路径->点击发布

打开IIS管理器

右击网站->添加网站

与发布普通网站不同的是，需要添加一个默认路径

添加完成后就可以通过浏览器访问到该服务

三、添加服务引用并利用SoapHeader验证访问接口的例子

创建新项目->控制台应用程序->命名为WSClient->右击引用->添加服务引用

引用完成后的目录结构

在Program.cs内添加如下代码：

 using System;
 using System.Collections.Generic;
 using System.Linq;
 using System.Text;
 using System.Xml;

 namespace WSClient
 {
     class Program
     {
         static void Main(string[] args)
         {

             ServiceReference1.WebService1SoapClient sr = new ServiceReference1.WebService1SoapClient();
             //无身份验证的HelloWorld
             var demo1 = sr.HelloWorld();
             Console.WriteLine("demo1："+demo1);
             //有身份验证的HelloWorld2，但请求接口时不携带身份信息
             var demo2 = sr.HelloWorld2(null);
             Console.WriteLine("demo2：" + demo2);
             //有身份验证的HelloWordl2，利用soapHeader提交身份信息
             ServiceReference1.SoapHeaderHelper soapHeader = new ServiceReference1.SoapHeaderHelper();
             soapHeader.UserName = "admin";
             soapHeader.PWD = "admin";
             var demo3 = sr.HelloWorld2(soapHeader);
             Console.WriteLine("demo3：" + demo3);
             Console.ReadKey();
         }
     }
 }

执行结果：

demo下载：https://github.com/FB208/Blog_WebServiceDemo