教程-xml-web-service-資料下載頁
2025-08-07 11:24本頁面
【正文】 XML Web services 的安全 ? 身份驗證 ? 授權 ? Windows 身份驗證 1。使用 IIS 配置 XML Web services 以使用 Windows 身份驗證 ,在 IIS 中的 .asmx 文件上為該 XML Web services 設置權限。 2. 修改配置文件 , Windows 身份驗證。 authentication mode= Windows/authentication 新建 XML Web Service后默認的設置已是 “ Windows”。 代碼 ,可使用 WebService User 屬性 ,接受用戶提供的憑據 public class Util: WebService { [ WebMethod(Description=Obtains the User Name,EnableSession=false) ] public string GetUserName() { return 。 } } 客戶證書身份驗證 ? “客戶證書 ” 提供了一種安全的身份驗證機制，這是因為它要求客戶端將一個標識該客戶端的電子文檔使用 SSL 連接發(fā)送到 Web 服務器，該電子文檔叫做客戶證書。 ? 為客戶證書身份驗證配置 XML Web services 1. 安裝 SSL。 2. 配置 Web 應用程序以接受客戶證書。 使用 ClientCertificates 屬性 1. 修改配置文件 ，為 XML Web services 指定 Windows 身份驗證。 ? 使用客戶證書傳遞其憑據到 XML Web services ,例 //實例化 xml Web services 代理類如 BankSession BankSession bank = new BankSession()。 // 裝客戶證書文件 X509Certificate x509 = (@c:\)。 // 添加客戶證書到代理類的 ClientCertificates屬性 (x509)。 // 調用 Web services 方法（該方法需要客戶證書身份驗證） (500)。 XML Web services 的授權 ? 授權的目的是確定是否應該授予某個標識對給定資源請求的訪問權限類型。 ? 授予對給定資源的訪問權限有兩種基本的方法：文件授權和 URL 授權。因為權限是在 IIS 中逐個文件設置的，所以只要使用 Windows 身份驗證，就可以使用文件授權。 URL 授權可以和 支持的任何內置身份驗證機制一起使用。使用 URL 授權，配置是通過配置文件完成的，用戶可以有選擇地授予或拒絕對與 關聯的任何文件（包括 .asmx 文件）的訪問權限。 例在 : authorization allow users=John, Kim, contoso\Jane“ roles=Admins / /authorization
環(huán)評公示相關推薦
鄂ICP備17016276號-1