如何防止webservice被非法调用

最新推荐文章于 2024-03-23 13:32:10 发布

大户翁

最新推荐文章于 2024-03-23 13:32:10 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

文章标签： webservice soap token .net

本文链接：https://blog.youkuaiyun.com/yaoyaonet/article/details/2305317

本文介绍了一个具体的例子，展示了如何通过定义.NET类来实现.asmx Web服务中的SOAP头反串行化过程。该类代表了XML Schema，并通过[SoapHeader]属性将其实例与WebMethod关联起来。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为了使.asmx句柄有可能反串行化SOAP头，首先你需要定义一个.NET类，它代表了暗含的XML Schema类。在此例中相应的类如下：

[XMLType(Namespace="http://example.org/security")]

[XMLRoot(Namespace="http://example.org/security")]

public class UsernameToken : SoapHeader {

   public string username;

   public string password;

}

然后你需要在WebMethod类中定义一个成员变量来控制一个头类的实例，同样要为WebMethods标记[SoapHeader]属性。见如下：

using System;

using System.Web.Services;

using System.Web.Services.Protocols;

[WebService(Namespace="urn:geometry")]

public class Geometry {

  public UsernameToken Token;

  [WebMethod]

  [SoapHeader("Token")]

  public double Distance(Point orig, Point dest) {

    if (!Token.username.Equals(Reverse(Token.password)))

       throw new Exception("access denied");

    return Math.Sqrt(Math.Pow(orig.x-dest.x, 2) +

                     Math.Pow(orig.y-dest.y, 2));

  }

}