WebService简单验证：SoapHeader

最新推荐文章于 2018-08-26 18:55:00 发布

转载最新推荐文章于 2018-08-26 18:55:00 发布 · 138 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hejunrex/archive/2011/04/28/2031969.html

本文介绍了一种在Webservice中实现认证与授权的方法，通过自定义SOAP头部信息来进行身份验证，确保只有合法用户能够调用Webservice。文章提供了具体的C#实现代码，并展示了如何在客户端进行调用。

使用soaphead方法可以在webservice的请求中增加头部信息,当有人调用我们的webservice时,可以通过查询这个请求的头部信息并验证来防止该软件以外的程序调用webservice

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Services;
using System.Data;

using GB.BLL;
using GB.Utility;
using System.Web.Services.Protocols;

public class AuthHeaderGB : SoapHeader
{
    public string Username;
    public string Password;
}

/// <summary>
///UserService 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
//若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。
[System.Web.Script.Services.ScriptService]
public class UserService : System.Web.Services.WebService
{

    public AuthHeaderGB sHeader;

    public UserService()
    {

        //如果使用设计的组件，请取消注释以下行
        //InitializeComponent();
    }

    [WebMethod(Description = "获取用户信息")]
    [SoapHeader("sHeader")]
    public DataTable GetCompanyInfo(string userName)
    {
        if (sHeader == null)
        {
            return null;
        }
        else
        {
            string usr = sHeader.Username;
            string pwd = sHeader.Password;

            if (AuthenticateUser(usr, pwd))
            {
                CompanyBLL companyBLL = new CompanyBLL();
                DataTable dt = companyBLL.GetCompanyInfo(userName);
                return dt;
            }
            else
            {
                return null;
            }
        }


    }

    private bool AuthenticateUser(string usr, string pwd)
    {
        if ((usr != null&&pwd != null) && (usr=="gbwebservice"&&pwd=="gbpwd"))
        {
            return true;
        }
        return false;
    }

}

调用

WebService webservice = new WebService();
AuthHeaderGB auth = new AuthHeaderGB();
auth.Username = "gbwebservice";
auth.Password = "gbpwd";
webservice.AuthHeaderGBValue = auth;
DataTable dt=auth.GetCompanyInfo("test");

转载于:https://www.cnblogs.com/hejunrex/archive/2011/04/28/2031969.html