軟件環境：Web服務程序部署在分布於各地的工廠服務器，這些服務器位於內網之中，沒有固定外網IP，且不能通過外網進行訪問。調用這些Web服務的是一台連接至internet的WEB服務器，該WEB服務器通過VPN與各個工廠的服務器相連。
解決方案一：通過SOAP Header傳遞用戶名和密碼。
1. 首先需要在服務中定義一個從 SOAPHeader 派生的類,表示傳入 SOAP 標頭的數據。
復制代碼 代碼如下:
public class CredentialSoapHeader : System.Web.Services.Protocols.SoapHeader
{
private string _UserID=string.Empty;
private string _PassWord=string.Empty;
public string UserID
{
get{return _UserID;}
set{_UserID=value;}
}
public string PassWord
{
get{return _PassWord;}
set{_PassWord=value;}
}
public void Initial(string nUserID,string nPassWord)
{
UserID=nUserID;
PassWord=nPassWord;
}
public bool IsValid(string nUserID,string nPassWord,out string nMsg)
{
nMsg="";
try
{
//判斷用戶名密碼是否正確
if(nUserID == "admin" && nPassWord == "admin")
{
return true;
}
else
{
nMsg="對不起，你無權調用此Web服務，可能有如下原因：\n 1.您的帳號被管理員禁用。\n 2.您的帳號密碼不正確";
return false;
}
}
catch
{
nMsg="對不起，你無權調用此Web服務，可能有如下原因：\n 1.您的帳號被管理員禁用。\n 2.您的帳號密碼不正確";
return false;
}
}
/// <summary>
/// 用戶名密碼是否正確
/// </summary>
/// <returns>用戶名密碼是否正確</returns>
public bool IsValid(out string nMsg)
{
return IsValid(_UserID,_PassWord,out nMsg);
}
}
2. 在Web Services使用 SoapHeader 自定義屬性定義一組關聯的標頭,服務中的每個 WebMethod 都可以使用.(默認情況下，標頭是必需的，但也可以定義可選標頭)
Test.asmx代碼片段：
復制代碼 代碼如下:
public CredentialSoapHeader myHeader=new CredentialSoapHeader();
// WEB 服務示例
[SoapHeader("myHeader")]
[WebMethod(Description="加入了身份驗證的web服務",EnableSession=true)]
public string HelloWorld (string contents)
{
string msg = "";
//驗證是否有權訪問
if(!myHeader.IsValid(out msg))
return msg;
return "Hello World:"+contents;
}
3. 最後客戶端在調用要求標頭的方法之前，需直接在代理類上設置標頭。
以下是winform客戶端代碼片段：
復制代碼 代碼如下:
SoapTest.Test test1 = new SoapHeader.SoapTest.Test();
//創建soap頭對象
SoapTest.CredentialSoapHeader header = new SoapHeader.SoapTest.CredentialSoapHeader();
/設置soap頭變量
header.PassWord = "admin";
header.UserID = "admin1";
test1.CredentialSoapHeaderValue = header;
//調用web 方法
this.label1.Text = test1.HelloWorld ("wang");
通過以上步驟就可以完成Web Services自定義身份驗證了. 該方案的優點是代碼靈活，便於移植，缺點是傳遞的信息沒有加密，可配合SSL進行使用。
解決方案二：通過集成windows身份驗證。
1. 將web服務程序設為集成windows身份驗證。
2.客戶端web引用代碼
復制代碼 代碼如下:
Test.WebReference.Service1 wr = new Test.WebReference.Service1(); //生成web service實例
wr.Credentials = new NetworkCredential("guest","123"); //guest是用戶名，該用戶需要有一定的權限
lblTest.Text = wr.Add(2,2).ToString(); //調用web service方法
該方案的優點是比較安全，性能較好，缺點是不便於移植，部署工作量大。
