WebService head加密,可以对 WebService设置访问用户名和密码,增强 WebService的安全性 使 WebService只能被授权用户使用。

具体实现步骤:

1、 定义一个 soapheader派生类用来实现 WebService访问权限验证

  1. <span style="font-size:10px;">using System;
  2. using System.Data;
  3. using System.Configuration;
  4. using System.Web;
  5. using System.Web.Security;
  6. using System.Web.UI;
  7. using System.Web.UI.HtmlControls;
  8. using System.Web.UI.WebControls;
  9. using System.Web.UI.WebControls.WebParts;
  10. /// <summary>
  11. ///MySoapHeader 的摘要说明
  12. /// </summary>
  13. public class MySoapHeader:System .Web .Services .Protocols .SoapHeader
  14. {
  15. private string _uname = string.Empty;//webservice访问用户名
  16. public string Uname
  17. {
  18. get { return _uname; }
  19. set { _uname = value; }
  20. }
  21. private string _password = string.Empty;//webservice访问密码
  22. public string Password
  23. {
  24. get { return _password; }
  25. set { _password = value; }
  26. }
  27. public MySoapHeader()
  28. {
  29. //
  30. //TODO: 在此处添加构造函数逻辑
  31. //
  32. }
  33. public MySoapHeader(string uname, string upass)
  34. {
  35. init(uname, upass);
  36. }
  37. private void init(string uname, string upass)
  38. {
  39. this._password = upass;
  40. this._uname = uname;
  41. }
  42. //验证用户是否有权访问内部接口
  43. private bool isValid(string uname, string upass, out string msg)
  44. {
  45. msg = "";
  46. if (uname == "admin" && upass =="admin")
  47. {
  48. return true;
  49. }
  50. else {
  51. msg = "对不起!您无权调用此WebService!";
  52. return false;
  53. }
  54. }
  55. //验证用户是否有权访问外部接口
  56. public bool isValid(out string msg)
  57. {
  58. return isValid(_uname, _password,out msg);
  59. }
  60. }
  61. </span>

2、 定义有需要验证的 WebService。

  1. <span style="font-size:10px;">using System;
  2. using System.Collections;
  3. using System.Linq;
  4. using System.Web;
  5. using System.Web.Services;
  6. using System.Web.Services.Protocols;
  7. using System.Xml.Linq;
  8. /// <summary>
  9. ///test 的摘要说明
  10. /// </summary>
  11. [WebService(Namespace = "http://tempuri.org/")]
  12. [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
  13. //若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务,请取消对下行的注释。
  14. // [System.Web.Script.Services.ScriptService]
  15. public class test : System.Web.Services.WebService {
  16. public test () {
  17. //如果使用设计的组件,请取消注释以下行
  18. //InitializeComponent();
  19. }
  20. public MySoapHeader myheader = new MySoapHeader();
  21. [WebMethod]
  22. public string HelloWorld() {//普通WebService,无需验证
  23. return "Hello World";
  24. }
  25. [SoapHeader("myheader")]//加入此头部的WebService需要验证,不加则为普通WebService无需验证
  26. [WebMethod(Description = "根据产品编号查询产品的价格", EnableSession = true)]
  27. public string GetProductPrice2(string ProductId)
  28. {
  29. string msg = "";
  30. //验证是否有权访问
  31. if (!myheader.isValid(out  msg))
  32. {
  33. return -1;//返回错误信息
  34. }
  35. return ProductId;
  36. }
  37. }
  38. </span>

3、 客户端调用方法

引用 WebService定义 WebService名称为 :Myservice

  1. <span style="font-size:10px;">using System;
  2. using System.Configuration;
  3. using System.Data;
  4. using System.Web;
  5. using System.Web.Security;
  6. using System.Web.UI;
  7. using System.Web.UI.HtmlControls;
  8. using System.Web.UI.WebControls;
  9. using System.Web.UI.WebControls.WebParts;
  10. public partial class _Default : System.Web.UI.Page
  11. {
  12. protected void Page_Load(object sender, EventArgs e)
  13. {
  14. myservice.test te = new abc.test();
  15. myservice.MySoapHeader myhead = new MySoapHeader();
  16. myhead.Uname = "admin";//输入WebService访问用户名
  17. myhead.Password = "admin";//输入WebService访问密码
  18. te.MySoapHeaderValue = myhead;//
  19. string test = te.GetProductPrice2("ok!");
  20. Response.Write(aa);//用户名、密码输入正确则输出ok 否则输出 错误msg
  21. }
  22. } </span>

也推荐另外一个cookie的方式http://blog.csdn.net/dz45693/article/details/6151170

webService访问加密-Soapheader的更多相关文章

  1. webService访问加密

    WebService加密,可以对 WebService设置访问用户名和密码,增强 WebService的安全性 使 WebService只能被授权用户使用. 具体实现步骤: 1. 定义一个 soaph ...

  2. WebService安全加密

    众所周知,WebService访问API是公开的,知道其URL者均可以研究与调用.那么,在只允许注册用户的WebService应用中,如何确保API访问和通信的安全性呢?本文所指的访问与通信安全性包括 ...

  3. WebService基于SoapHeader实现安全认证[webservice][.net][安全][soapheader]

    摘 自: http://blog.sina.com.cn/s/blog_72b7a82d0100yyp8.html WebService基于SoapHeader实现安全认证[webservice][. ...

  4. WebService访问oracle数据库本地调试

    WebService访问oracle数据库本地调试-一步一个坑 上篇文章提到我们额数据库挂了,重装了数据库,然后呢我需要在本地调试WebService,看看那些数据结构缺失,迁移到新数据库中去.踩坑之 ...

  5. webservice安全性之 SoapHeader自定义身份验证

    相信很多开发者都用过WebService来实现程序的面向服务,本文主要介绍WebService的身份识别实现方式,当然本文会提供一个不是很完善的例子,权当抱砖引玉了. 首先我们来介绍webservic ...

  6. 指定WebService访问的语言

    场景: 在访问ERP发布的WebService时,由于其指定了访问语言,导致不指定访问语言时,会有部分数据丢失. 解决: 通过WSDL工具生成代理类后,再次对其中的GetWebRequest方法进行重 ...

  7. Delphi调用WebService(通过SoapHeader认证)经验总结

    项目(Delphi开发)需要调用另一个系统的WebService.走了不少弯路,现记录总结一下经验.以下是WebService要求: 1.WebService概述 营销Webservice接口采用Ap ...

  8. webservice访问的几种方式

    今天在对接的客户用到了webservice,最终采用wsimport生成本地代理方式以SDK的形式对接,但是想的完整的总结一下ws的几种调用方式. 发布服务的IP地址是:192.168.125.116 ...

  9. C#访问加密的SQLite数据库

    前提:一个项目需要存储各种密码数据,使用的嵌入式的SQLite数据库.默认的SQLite数据库是没有加密的,这样相当不安全.找呀找呀找方法... 方法: 1.使用SQLite管理器加密. 部分SQLi ...

随机推荐

  1. [转]backbone.js 初探

    本文转自:http://weakfi.iteye.com/blog/1391990 什么是backbone backbone不是脊椎骨,而是帮助开发重量级的javascript应用的框架. 主要提供了 ...

  2. 【HTML5】使用多媒体

    HTML5 支持直接在浏览器中播放音频和视频文件,不需要使用Abode Flash这样的插件. 1. 使用 video 元素 可以用video 元素在网页里嵌入视频内容. 其基本用法如下: <! ...

  3. Unity3D中的预制件(Prefab)的创建和使用说明!!!

    首先我说明一下什么预制件? 在U3D里面我们叫它Prefab:我们可以这样理解:当制作好了游戏组件(场景中的任意一个gameobject),我们希望将它制作成一个组件模版,用于批量的套用工作,例如说场 ...

  4. flex sdk中mx_internal function getTextField() 这种函数如何调用?

    在用flex 开发中,一些函数前打上了 mx_internal 外部调用不了,其实这样写就可以了 xxx.mx_internal::getTextField() 而 xxx.getTextField( ...

  5. Flex4的可视化显示对象

    flex3中用addChild(child:DisplayObject) 增加显示对象,flex4中用addElement(element:IVisualElement).绝大多数的flex3显示控件 ...

  6. Ajax讲解

    AJAX:即"Asynchronous Javascript And XML"(异步JavaScript和XML),是指一种创建交互式网页应用的网页开发技术. AJAX = 异步 ...

  7. 让树莓派开机发送自己的ip到邮箱

    一.代码如下: sendIpMail.py #-*-coding=utf-8-*- import socket import fcntl import struct from email import ...

  8. 【转】TestFlight APP测试(IOS如何让上架前给其他人测试)

    原文网址:http://blog.csdn.net/dexin5195/article/details/43966571 大家都知道, 以前iOS项目要测试只需要上传到testflightapp.co ...

  9. ubuntu Apache 2命令

    Task: Start Apache 2 Server /启动apache服务# /etc/init.d/apache2 startor$ sudo /etc/init.d/apache2 start ...

  10. redis 学习笔记(3)-master/slave(主/从模式)

    类似mysql的master-slave模式一样,redis的master-slave可以提升系统的可用性,master节点写入cache后,会自动同步到slave上. 环境: master node ...