在WebService加入安全验证
WebService的优点就不多说了,使用XML作为数据格式,可以跨平台、跨语言与多种应用程序交互。
今天,我们来实现在WebService中加入安全验证机制。
我们先,建立一个ASP.NET项目,在其中添加一个DemoService的WebService。
/// <summary> /// DemoService 的摘要说明 /// </summary> [WebService(Namespace = "http://tempuri.org/")] [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] [System.ComponentModel.ToolboxItem(false)] // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务,请取消对下行的注释。 // [System.Web.Script.Services.ScriptService] public class DemoService : System.Web.Services.WebService { [WebMethod] public string HelloWorld() { return "Hello World"; } }
一切都是默认的,之后,我们再加入一个Windows控制台项目,添加Web引用,将刚刚建好的WebService加入到项目中,并调用该WebService。
显示结果:
接下来,我们使用令牌的方式为WebService添加安全验证。
1.New一个安全令牌类,这个类要继承SoapHeader,我们是利用SoapHeader实现安全验证的。
/// <summary> /// 安全验证令牌 /// </summary> public class SecurityToken : SoapHeader { //安全密钥 public string Key { get; set; } }
2.修改WebService的的类,支持安全验证
/// <summary> /// DemoService 的摘要说明 /// </summary> [WebService(Namespace = "http://tempuri.org/")] [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] [System.ComponentModel.ToolboxItem(false)] // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务,请取消对下行的注释。 // [System.Web.Script.Services.ScriptService] public class DemoService : System.Web.Services.WebService { //公有令牌变量 public SecurityToken Token; [WebMethod] [SoapHeader("Token")] //声明需要调用安全令牌 public string HelloWorld() { if (!this.IsValiToken()) return string.Empty; return "Hello World"; } /// <summary> /// 验证是安全令牌是否正确 /// </summary> /// <returns></returns> private bool IsValiToken() { bool flag = false; if (this.Token != null && this.Token.Key == "dotnetdev.cn") flag = true; return flag; } }
3.修改调用端。更新WebService引用,修改代码。
//实例化WebService ServiceReference.DemoServiceSoapClient client = new ServiceReference.DemoServiceSoapClient(); //实例化令牌 ServiceReference.SecurityToken token = new ServiceReference.SecurityToken(); //设置令牌的密钥 token.Key = "dotnetdev.cn"; //调用WebService Console.WriteLine(client.HelloWorld(token)); Console.ReadKey();
注:这里使用的是添加服务引用的方式,如果添加Web引用的方式可能稍显不同。不过原理是一样的。