web 服务安全访问

我们在做web服务的时候，一旦发布所有的人都可以访问。如果涉及数据更新的web服务就有问题了。

别人只要知道我的web服务地址，就可以调用我的方法了。

第一种方法：

方法是在iis设置取消匿名访问。

访问web服务的代码增加认证

代码如下：

 

 try
            {
                NetworkCredential myCred = new NetworkCredential("abc", "abc", "localhost");
                secure.SecurityAccess access = new TecDa.secure.SecurityAccess();
                access.Credentials = myCred;
                Response.Write(access.HelloWorld());
            }
            catch (Exception ex)
            {
                Response.Write("fail");                
            }

 

用户名和密码为操作系统用户这样就可以达到目的了。

第二种方法 以允许特定的IP调用

这个使用IIS配置可以访问web服务的IP就可以了。

第三种方法：

使用SOAPHEADER的方式处理