如何编写需要授权才能使用的WebService?
来源:互联网 发布:复方川羚定喘胶囊 淘宝 编辑:程序博客网 时间:2024/05/17 07:25
接触WebService没多久,一个令我困扰的问题就是怎么样给自己开发的WebService加上身份认证的功能,因为我不想什么乱七八糟的人使用我的服务,因为这个WebService可能存在一些有关个人隐私的信息,除了授权的人之外,闲杂人等一律要拒之门外。这个对于Windows应用程序来说易如反掌的功能在WebService上应该如何实现呢?
具体如何实现者一功能有许多方法,在CodeGuru的Build Secure Web Services With SOAP Headers and Extensions
http://www.codeguru.com/Csharp/Csharp/cs_webservices/security/article.php/c5479/
文章中使用了一种不错的方法,可以大体上解决我的问题,但是在Quotes2实现里每次都需要验证一次用户名和密码,而Quote3实现的方法假如使用HTTP GET和HTTP POST好像又会失效,总是感觉美中不足,有没有一种方法可以对WebService的任何调用方式都有效呢?经过多方查找资料,终于找到一个可行的方法:利用Session。假如你编写过Web应用程序的话,对于Session肯定不陌生,对于需要保持状态的程序而言,Session和Application是必不可少的,比如那些论坛和留言版等等。我们这里就要利用相同的机制实现用户认证。
首先我给WebService添加一个名为Login的方法:
这里仅仅是一个示例,因此我简化了用户的认证过程,Login方法很简单,它所作的工作就是在用户身份验证通过之后将Session["login"]置为1表示用户通过验证,否则返回"login failed"的错误信息。这里的实现和一般的WebMethod没有什么区别,除了多了一个属性EnableSession = true之外。这是我们实现认证功能的关键所在,在这个WebService中,所有的方法都必须使用这个属性加以标记。
好了,服务器端的工作就查不多了(这么简单,不可思议吧),为了检验我们这个方法是否有效,我们再添加一个方法验证一下:
现在我们来编写一个客户端验证一下到底这个方法是否有效,新建一个控制台程序TestCon,添加这个程序的Web引用,并把引用文件夹重命名为login,编写如下代码:
Ctrl+F5运行程序,程序运行结果如下:
呵呵,结果好像不对,用户名和密码都没错,调用GetStatus为什么失败了呢?想想这这结果是理所当然的,Session保存数据是靠cookie实现的,我们这个是一个普通的控制台程序,它又没什么地方存放cookie信息,自然不能正确使用了。假如用一个asp程序测试的话,认证功能已经实现,不信你试一下!
但是我们要在普通的应用程序中实现用户认证,难道就没有办法了么,当然有了,既然程序没地方存放cookie,那我们给它一个不就完了嘛,好,我们改写程序如下:
再Ctrl+F5,变:
哈,这下对了吧,功夫不负有心人,这下你想用我的WebService就没那么容易了吧,搞定,呵呵!
具体如何实现者一功能有许多方法,在CodeGuru的Build Secure Web Services With SOAP Headers and Extensions
http://www.codeguru.com/Csharp/Csharp/cs_webservices/security/article.php/c5479/
文章中使用了一种不错的方法,可以大体上解决我的问题,但是在Quotes2实现里每次都需要验证一次用户名和密码,而Quote3实现的方法假如使用HTTP GET和HTTP POST好像又会失效,总是感觉美中不足,有没有一种方法可以对WebService的任何调用方式都有效呢?经过多方查找资料,终于找到一个可行的方法:利用Session。假如你编写过Web应用程序的话,对于Session肯定不陌生,对于需要保持状态的程序而言,Session和Application是必不可少的,比如那些论坛和留言版等等。我们这里就要利用相同的机制实现用户认证。
首先我给WebService添加一个名为Login的方法:
复制 保存
[WebMethod(EnableSession = true)]public string Login(string userName, string password){ if (userName == "username" && password == "password") { Session["login"] = 1; return "welcome"; } else return "login failed";}
这里仅仅是一个示例,因此我简化了用户的认证过程,Login方法很简单,它所作的工作就是在用户身份验证通过之后将Session["login"]置为1表示用户通过验证,否则返回"login failed"的错误信息。这里的实现和一般的WebMethod没有什么区别,除了多了一个属性EnableSession = true之外。这是我们实现认证功能的关键所在,在这个WebService中,所有的方法都必须使用这个属性加以标记。
好了,服务器端的工作就查不多了(这么简单,不可思议吧),为了检验我们这个方法是否有效,我们再添加一个方法验证一下:
复制 保存
[WebMethod(EnableSession = true)]public string GetStatus(){ if (Convert.ToInt32(Session["login"]) == 1) return "Thank you."; else return "Please Login first.";}
现在我们来编写一个客户端验证一下到底这个方法是否有效,新建一个控制台程序TestCon,添加这个程序的Web引用,并把引用文件夹重命名为login,编写如下代码:
复制 保存
using System;using System.Data;using System.Data.SqlClient;using TestCon.login;class MainEntryPoint{ static void Main(string[] args) { LoginService ls = new LoginService(); Console.WriteLine(ls.Login("username", "password")); Console.ReadLine(); Console.WriteLine(ls.GetStatus()); }}
Ctrl+F5运行程序,程序运行结果如下:
呵呵,结果好像不对,用户名和密码都没错,调用GetStatus为什么失败了呢?想想这这结果是理所当然的,Session保存数据是靠cookie实现的,我们这个是一个普通的控制台程序,它又没什么地方存放cookie信息,自然不能正确使用了。假如用一个asp程序测试的话,认证功能已经实现,不信你试一下!
但是我们要在普通的应用程序中实现用户认证,难道就没有办法了么,当然有了,既然程序没地方存放cookie,那我们给它一个不就完了嘛,好,我们改写程序如下:
复制 保存
using System;using System.Data;using System.Data.SqlClient;using System.Net;using TestCon.login;class MainEntryPoint{ static void Main(string[] args) { LoginService ls = new LoginService(); CookieContainer cc = new CookieContainer(); ls.CookieContainer = cc; Console.WriteLine(ls.Login("username", "password")); Console.ReadLine(); Console.WriteLine(ls.GetStatus()); }}
再Ctrl+F5,变:
哈,这下对了吧,功夫不负有心人,这下你想用我的WebService就没那么容易了吧,搞定,呵呵!
- 如何编写需要授权才能使用的WebService?
- [c#]如何编写需要授权才能使用的WebService?[转]
- 授权才能使用的WebService
- 使用“成员资格管理用户”以及“Forms 身份验证提供程序”保护需要授权才能访问的资源
- USER权限账户如何使用那些需要管理员权限才能运行的软件
- JXLS的使用中,某单个单元格的数据需要通过foreach和if才能得到,使用jxls如何使用
- android如何调用dotnet编写的webservice
- android如何调用dotnet编写的webservice
- android如何调用dotnet编写的webservice
- android如何调用dotnet编写的webservice
- android如何调用dotnet编写的webservice
- android如何调用dotnet编写的webservice
- SDK中需要继承才能使用的虚函数
- 如何编写Java WebService
- windows下如何删除需要***授权的文件夹、文件
- WebService:编写webService使用实例
- 使用Eclipse编写最简单的WebService
- WebService——使用C#编写WebService的服务端
- 女孩和男孩
- 25個可以提供您網站設計靈感的網站
- Web 开发终极工具箱: 120个 Web 开发工具 (下)
- 有关JSP/Servlet的重定向技术综述
- c# namespace 和 java package
- 如何编写需要授权才能使用的WebService?
- 索引技术
- 组件服务-计算机-我的电脑右键无属性的解决办法
- Stack vs Heap Allocation
- asp程序代码优化
- webwork+spring+hibernate整合
- 移动增值业务随笔(1)
- vs2005
- 碰上一个ACE问题