WebService基于SoapHeader实现安全认证

本文仅提供通过设置SoapHeader来控制非法用户对WebService的调用，如果是WebService建议使用WSE3.0来保护Web服务，如果使用的是Viaual Studio 2008可以使用WCF，WCF里面提供了更多的服务认证方法。以下提供一种基于SoapHeader的自定义验证方式。

 

1.首先要自定义SoapHeader,须继承System.Web.Services.Protocols.SoapHeader。

[csharp]   view plain copy

1. using System;  
2. using System.Collections.Generic;  
3. using System.Web;  
4.   
5. /// <summary>  
6. ///自定义的SoapHeader  
7. /// </summary>  
8. public class MySoapHeader : System.Web.Services.Protocols.soapHeader  
9. {  
10.     private string userName = string.Empty;  
11.     private string passWord = string.Empty;  
12.   
13.     /// <summary>  
14.     /// 构造函数  
15.     /// </summary>  
16.     public MySoapHeader()  
17.     {  
18.     }  
19.     /// <param name="userName">用户名</param>  
20.     /// <param name="passWord">密码</param>  
21.     public MySoapHeader(string userName, string passWord)  
22.         this.userName = userName;  
23.         this.passWord = passWord;  
24.     }  
25.     /// <summary>  
26.     /// 获取或设置用户用户名  
27.     /// </summary>  
28.     public string UserName  
29.     {  
30.         get { return userName; }  
31.         set { userName = value; }  
32.     /// 获取或设置用户密码  
33.     public string PassWord  
34.         get { return passWord; }  
35.         set { passWord = value; }  
36. }  

 

2.添加WebService,并编写相应代码。

copy

using System.Web.Services;  
1. /// <summary>  
2. ///WebService 的摘要说明  
3. /// </summary>  
4. [WebService(Namespace = "http://tempuri.org/")]  
5. [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]  
6. public class WebService : System.Web.Services.WebService  
7. {  
8.     //声明Soap头实例  
9.     public MySoapHeader myHeader = new MySoapHeader();  
10.     [System.Web.Services.Protocols.soapHeader("myHeader")]  
11.     [WebMethod]  
12.     public string HelloWord()  
13.         //可以通过存储在数据库中的用户与密码来验证  
14.         if (myHeader.UserName.Equals("houlei") & myHeader.PassWord.Equals("houlei"))  
15.         {  
16.             return "调用服务成功！";  
17.         }  
18.         else  
19.             return "对不起，您没有权限调用此服务！";  
20. 
     

    3.客户端调用，分别使用不设置SoapHeader与设置SoapHeader。

    copy