1、通过SoapHeader增强WebService的安全性。
十年专注成都网站制作，成都定制网页设计，个人网站制作服务，为大家分享网站制作知识、方案，网站设计流程、步骤,成功服务上千家企业。为您提供网站建设,网站制作,网页设计及定制高端网站建设服务,专注于成都定制网页设计,高端网页制作,对成都报废汽车回收等多个方面，拥有多年的网站设计经验。
代码示例如下：
(1)、定义自己的SoapHeader派生类。
////// 定义自己的SoapHeader派生类 /// public class MySoapHeader : System.Web.Services.Protocols.SoapHeader { private string _UserID = string.Empty; private string _PassWord = string.Empty; ////// 构造函数 /// public MySoapHeader() { } ////// 构造函数 /// /// 用户ID /// 加密后的密码 public MySoapHeader(string nUserID, string nPassWord) { Initial(nUserID, nPassWord); } #region 属性 ////// 用户名 /// public string UserID { get { return _UserID; } set { _UserID = value; } } ////// 加密后的密码 /// public string PassWord { get { return _PassWord; } set { _PassWord = value; } } #endregion #region 方法 ////// 初始化 /// /// 用户ID /// 加密后的密码 private void Initial(string nUserID, string nPassWord) { UserID = nUserID; PassWord = nPassWord; } ////// 验证用户名密码是否正确 /// /// 用户ID /// 加密后的密码 /// 返回的错误信息 ///用户名密码是否正确 private bool IsValid(string nUserID, string nPassWord, out string nMsg) { nMsg = ""; try { //判断用户名密码是否正确 if (nUserID == "admin" && nPassWord == "admin") { return true; } else { nMsg = "对不起，你无权调用此Web服务，可能有如下原因：\n 1.您的帐号被管理员禁用。\n 2.您的帐号密码不正确"; return false; } } catch { nMsg = "对不起，你无权调用此Web服务，可能有如下原因：\n 1.您的帐号被管理员禁用。\n 2.您的帐号密码不正确"; return false; } } ////// 验证用户名密码是否正确 /// ///用户名密码是否正确 public bool IsValid(out string nMsg) { return IsValid(_UserID, _PassWord, out nMsg); } #endregion }
(2)、添加基于SoapHeader验证的WebService接口的方法。
////// 通过SoapHeader来增强Web Service的安全性 /// [WebService(Namespace = "http://tempuri.org/")] [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] [ToolboxItem(false)] public class WebService_Soap : System.Web.Services.WebService { //声明Soap头实例 public MySoapHeader myHeader = new MySoapHeader(); //普通方法，不需要SoapHeader验证 [WebMethod(Description = "根据产品编号查询产品的价格")] public string GetProductPrice(string ProductId) { Products pro = new Products(); return pro.GetPrice(ProductId); } //需要SoapHeader验证 [SoapHeader("myHeader")] [WebMethod(Description = "根据产品编号查询产品的价格", EnableSession = true)] public string GetProductPrice2(string ProductId) { string msg = ""; //验证是否有权访问 if (!myHeader.IsValid(out msg)) { return msg;//返回错误信息 } Products pro = new Products(); return pro.GetPrice(ProductId); } }
(3)、客户端调用具有SoapHeader的WebService。
//创建myService对象
ProductServiceSoap.WebService_Soap service = new ProductServiceSoap.WebService_Soap();
//创建soap头对象
ProductServiceSoap.MySoapHeader header = new ProductServiceSoap.MySoapHeader();
//设置soap头变量
header.PassWord = "admin1";
header.UserID = "admin1";
service.MySoapHeaderValue = header;
//调用web 方法
string strPrice = service.GetProductPrice2("001");2、采用SSL实现加密传输。
操作文档下载地址：http://down.51cto.com/data/1016635
3、访问IP限制。
优点：简单，防止非指定客户机器访问。
缺点：IP是可以伪造的；维护IP地址表比较繁琐，且只适合固定IP访问者的情况。
代码示例如下：
public bool ValidateIP(int UserID, out string exceptionInfo)
{
exceptionInfo = "";
string uip = HttpContext.Current.Request.UserHostAddress;
//获取IP地址表
Common dal = new Common();
List ips = dal.GetPermitIp(UserID);
if (ips == null || ips.Count == 0)
{
exceptionInfo = "调用Web服务的客户端IP未被允许，无法访问！";
return false;
}
if (ips.Contains(uip))
{
return true;
}
exceptionInfo = "调用Web服务的客户端IP未被允许，无法访问！";
return false;
}
