安全性和 XML Web services.docVIP

在调用Web Serivices时,往往需要身份验证,使得通过验证的用户才能调用你Web Serivices中的方法.当然你可以通过将参数添加到每个需要自定义身份验证方案的Web services方法中去,这需要花费很大的精力.IssueVision 中使用了非常常用而且有效便捷的方法-----使用SoapHeader来实现自定义身份验证数据的传递. SoapHeader提 供了一种方法，用于将数据传递到Web services方法或从Web services方法传递数据，条件是该数据不直接与Web services 方法的主功能相关. 你不用将参数添加到每个需要自定义身份验证方案的Web services 方法，而可以将引用从 SoapHeader 派生的类的 SoapHeaderAttribute 应用于每个Web services 方法。从 SoapHeader 派生的类的实现处理该自定义身份验证方案. IssueVision 就是利用SoapHeader的这种能力来实现自定义身份验证数据传递的. 我们来看一下如何利用SoapHeader来传递数据. 1. 首先需要在服务中定义一个从 SOAPHeader 派生的类,表示传入 SOAP 标头的数据. IssueVision 在中IssueVisionWeb项目(此项目用于发布Web Services)中通过创建CredentialSoapHeader类来实现第一步.CredentialSoapHeader.cs using System.Web.Services.Protocols; namespace IssueVision.Web{ public class CredentialSoapHeader : SoapHeader { private string m_username; private string m_password; public string Username { get{ return m_username;} set{ m_username = value;} } public string Password { get{ return m_password;} set{ m_password = value;} } }}  2. 将服务的公共字段声明为该类型,使该SoapHeader在Web Services的公共合同中公开,并在创建代理时可由客户端使用. IssueVision的Web Services----IssueVisionServices.asmx如此实现.IssueVisionServices.asmx代码片断:public class IssueVisionServices : WebService { ... private CredentialSoapHeader m_credentials; // custom SOAP header to pass credentials public CredentialSoapHeader Credentials { get { return m_credentials; } set { m_credentials = value; } } .......} 3. 在Web Services使用 SoapHeader 自定义属性定义一组关联的标头,服务中的每个 WebMethod 都可以使用.(默认情况下，标头是必需的，但也可以定义可选标头) IssueVisionServices.asmx代码片断: .... [WebMethod(Description=Returns the lookup tables for IssueVision.)] [SoapHeader(Credentials)] public IVDataSet GetLookupTables() { SecurityHelper.VerifyCredentials(this);  return new IVData().GetLookupTables(); } SecurityHelper类的VerifyCredentials方法用来从Web Services中的SoapHeader类来得到自定义身份验证凭据(如用户名和密码). SecurityHelper.cs代码片断如下:// verif