ASP.NET中Webservice安全 实现访问权限控制
一、概述:
WebServices是由企业发布的完成其特定商务需求的在线应用服务,其他公司或应用软件能够通过Internet来访问并使用这项在线服务。它逻辑性的为其他应用程序提供数据与服务.各应用程序通过网络协议和规定的一些标准数据格式(Http,XML,Soap)来访问WebService,通过WebService内部执行得到所需结果。由于它通过internet进行调用,必然存在网络用户都可以调用的安全问题。如何实现webservice的访问权限限制,是使用webservice用户使用面临重要的问题,下文就给两种方案,从浅到深解决上面问题。
二、基于“soapheader”特性的简单方法
1."soapheader"概述
SOAP标头提供了一种方法,用于将数据传递到XMLWebservices方法或从XMLWebservices方法传递数据,条件是该数据不直接与XMLWebservices方法的主功能相关。多数情况下用来传递用户身份验证信息,当然它的作用远不止如此,有待于在实际应用中发掘。
2.soapheader实现用户身份验证代码
usingSystem; usingSystem.Collections.Generic; usingSystem.Linq; usingSystem.Web; usingSystem.Web.Services; usingSystem.Web.Services.Protocols; namespaceUserCenter { publicclassMySoapHeader:SoapHeader { publicstringUserName { get; set; } publicstringPWD { get; set; } } ///<summary> ///MyMath的摘要说明 ///</summary> [WebService(Namespace="http://tempuri.org/")] [WebServiceBinding(ConformsTo=WsiProfiles.BasicProfile1_1)] [System.ComponentModel.ToolboxItem(false)] //若要允许使用ASP.NETAJAX从脚本中调用此Web服务,请取消对下行的注释。 //[System.Web.Script.Services.ScriptService] publicclassMyMath:System.Web.Services.WebService { publicMySoapHeadersHeader; [WebMethod] publicstringHelloWorld() { return"HelloWorld"; } [WebMethod] [SoapHeader("sHeader")] publicstringadd(intx,inty) { if(sHeader.UserName=="test"&&sHeader.PWD=="test") { return(x+y).ToString(); } else { returnnull; } } } }
3.缺点分析:
(1)服务逻辑和用户权限验证逻辑混和,加大程序理解复杂度。
(2)权限逻辑重用性不高
二、基于“SoapExtensionAttribute”特性的方法
1.SoapExtensionAttribute与SoapExtension概述
SoapExtension和SoapExtensio。Attribute两个类用于控制webservice序列化和反序列化的一般过程,可对webservice进行压缩和日志等功能进行控制.
2.实现代码
usingSystem; usingSystem.Collections.Generic; usingSystem.Linq; usingSystem.Web; usingSystem.Web.Services; usingSystem.Web.Services.Protocols; namespaceXMLClass1.class15.content { [AttributeUsage(AttributeTargets.Method)] publicclassMyExtensionAttribute:SoapExtensionAttribute { int_priority=1; publicoverrideintPriority { get{return_priority;} set{_priority=value;} } publicoverrideTypeExtensionType { get{returntypeof(MyExtension);} } } publicclassMyExtension:SoapExtension { //这个override的方法会被调用四次 //分别是SoapMessageStageBeforeSerialize,AfterSerialize,BeforeDeserialize,AfterDeserialize publicoverridevoidProcessMessage(SoapMessagemessage) { if(message.Stage==SoapMessageStage.AfterDeserialize)//反序列化之后处理 { boolcheck=false; foreach(SoapHeaderheaderinmessage.Headers) { if(headerisMySoapHeader) { MySoapHeadermyHeader=(MySoapHeader)header; if(myHeader.Name=="admin"||myHeader.PassWord=="admin") { check=true; break; } } } if(!check) thrownewSoapHeaderException("认证失败",SoapException.ClientFaultCode); } } publicoverrideObjectGetInitializer(Typetype) { returnGetType(); } publicoverrideObjectGetInitializer(LogicalMethodInfoinfo,SoapExtensionAttributeattribute) { returnnull; } publicoverridevoidInitialize(Objectinitializer) { } } publicclassMySoapHeader:SoapHeader { string_name; string_passWord; publicstringName { get{return_name;} set{_name=value;} } publicstringPassWord { get{return_passWord;} set{_passWord=value;} } } ///<summary> ///headersoap2的摘要说明 ///</summary> [WebService(Namespace=http://tempuri.org/)] [WebServiceBinding(ConformsTo=WsiProfiles.BasicProfile1_1)] [System.ComponentModel.ToolboxItem(false)] //若要允许使用ASP.NETAJAX从脚本中调用此Web服务,请取消对下行的注释。 //[System.Web.Script.Services.ScriptService] publicclassheadersoap2:System.Web.Services.WebService { publicMySoapHeaderheader; [WebMethod] [MyExtensionAttribute] [SoapHeader("header",Direction=SoapHeaderDirection.In)] publicstringCheckHeader() { //业务逻辑. return"Somethingdone"; } } }
以上就是Webservice的安全设置全部内容,希望能给大家一个参考,也希望大家多多支持毛票票。