{安全生产管理}的安全机制.pdfVIP

{安全生产管理}的安全机 制 WebService 的安全机制 一个 Web 应用程序具有的一个重要部分是：能够识别用户和控制对资源的访问。确定请求实 体身份的行为称为身份验证。通常，用户必须出示凭据（如名称/密码对）以便进行身份验 证。一旦经过验证的标识可用，就必须确定此标识是否可以访问给定的资源。 WebService 的安全机制主要从两个方面考虑，一个是利用Windows 安全机制，另一个就是利 用SOAP 标头，下面分别进行讨论。 一、 利用 Windows 安全机制 我们来做一个实验，首先做一个最简单的 Web 服务程序。 WebMethod()PublicFunctionHelloWorld()AsString HelloWorld=HelloWorld EndFunction 完成以后，打开 Internet 服务管理器。 找到这个服务程序的虚拟目录，右键，选择“属性”。 找到“目录安全性”选项卡。编辑“匿名访问和验证控制”。 取消“匿名访问”和“集成 Windows 验证”，选择“基本验证”。 好了，现在如果再想打开这个程序，就会提示用户名和密码，而这个权力是在服务器上设置 的。 现在我们来做一个客户程序，这是一个普通的 Windows 程序。