1using System; 
 2using System.Data; 
 3using System.Configuration; 
 4using System.Web; 
 5using System.Web.Security; 
 6using System.Web.UI; 
 7using System.Web.UI.WebControls; 
 8using System.Web.UI.WebControls.WebParts; 
 9using System.Web.UI.HtmlControls; 
10using System.Web.Services; 
11using System.Web.Services.Protocols;//SoapHeader处于此命名空间 
12/**//// <summary> 
13/// Coded By Frank Xu Lei 2/17/2009 http://www.cnblogs.com/frank_xl/ 
14/// MySoapHeader 定义用来传递来自用户的 Soap消息的Soap Header信息 
15/// </summary> 
16public class MySoapHeader : SoapHeader//用户自定义SoapHeader类必须继承于SoapHeader 
17{ 
18        //属性，存储用户票据 
19        private string _token; 
20        //构造函数 
21        public MySoapHeader() 
22        { 
23                // 
24                // TODO: Add constructor logic here 
25                // 
26        } 
27        //重载构造函数 
28        public MySoapHeader(string sToken) 
29        { 
30                this._token = sToken; 
31 
32        } 
33        //属性访问器 
34        public string Token 
35        { 
36                get { return this._token; } 
37 
38                set { this._token = value; } 
39        } 
40}

     其次.另外一个实现用户信息验证的类,独立出来,主要是为了说明验证的框架,用户可以在此实现访问数据库验证等更复杂的实现.具体代码如下

 1using System;
 2using System.Collections.Generic;
 3using System.Text;
 4namespace WebServiceUserValidation
 5{
 6    public class UserValidation
 7    {
 8        public UserValidation()
 9        {
10        }
11        //定义一个方法，判断用户名和密码是否有效
12        public static bool IsUserLegal(string sName,string sPsw)
13        {
14            //用户可以访问数据库进行用户和密码的验证
15            //这里为了说明用户密码的校验，仅仅作了简单的比较，不作实现
16            string psw ="FrankXuLei";
17            if (string.Equals(psw, sPsw))
18            {
19                return true;
20            }
21            else 
22            {
23                return false;
24            }
25        }
26        //定义一个方法，判断用户票据是否有效
27        public static bool IsUserLegal(string sToken)
28        {
29            //用户可以访问数据库进行用户票据验证
30            //这里为了说明用户票据的校验，仅仅作了简单的比较，不作实现
31            string psw = "FrankXuLei";
32            if (string.Equals(psw, sToken))
33            {
34                return true;
35            }
36            else
37            {
38                return false;
39            }
40        }
41    }
42}
43

     再次定义Web Service服务类.代码如下,添加刚才实现的UserValidation类库.要在服务里使用.代码如下:

    最后建立控制台客户端,添加本地项目的web service引用,会生成一个代理类.这个负责和服务器段的交互.具体代码:

 

 

 

    上图显示了调用结果的成功,当客户端传递的票据正确的时候,服务方法会正确执行.返回客户端结果.否则执行将失败.

     本文基本上介绍了Web Service的基本概念\优势和缺点\使用Web Service的场合\安全问题\实现代码部分,如何创建一个web服务和使用简单的认证机制SoapHeader来获取和验证用户请求的合法性.这个只是解决服务器端验证的问题.但是没有实现数据传递的加密.用户的密码信息的泄露也是Web Service的安全隐患.另外使用SSL(是Secure Sockets Layer通讯协议)用来保护传输中的资料，把在网页以及服务器之间的数据传输加密起来,在利用iis的安全认证机制,结合几重措施,才能很好地保护Web Service的安全.本节的代码下载/Files/frank_xl/WebService.rar.WSE也可以实现Web Service的通信安全.由于其涉及知识交多,篇幅限制不在这里多详细叙述.网上的资料不多,大部分是英文,我打算专门补充一个WSE安全开发系列文章,与大家进行学习.有兴趣的朋友可以继续关注.

     另外本文也是这个系列的最后一节,基本上对之前的分布式开发的几个技术都做了回顾.这个也是对我们学习WCF分布式开发打了一个很好的基础.开发的很多知识都有相似之处.我们博学才能融会贯通.才能更好地学习WCF.希望此系列文章对大家有所帮助.谢谢!~~