本文主要讲解ASP.NET中的Webservice的安全设置两种方法，一种基于soapheader，一种基于SoapExtensionAttribute，需要的朋友可以参考下。

一、 概述:

Web Services是由企业发布的完成其特定商务需求的在线应用服务,其他公司或应用软件能够通过Internet来访问并使用这项在线服务。它逻辑性的为 其他应用程序提供数据与服务.各应用程序通过网络协议和规定的一些标准数据格式（Http，XML，Soap)来访问Web Service,通过Web Service内部执行得到所需结果。由于它通过internet进行调用,必然存在网络用户都可以调用的安全问题。如何实现webservice的访问 权限限制，是使用webservice用户使用面临重要的问题，下文就给两种方案，从浅到深解决上面问题。

二、基于“soapheader” 特性的简单方法

1." soapheader" 概述

SOAP 标头提供了一种方法，用于将数据传递到 XML Web services 方法或从 XML Web services 方法传递数据，条件是该数据不直接与 XML Web services 方法的主功能相关。 多数情况下用来传递用户身份验证信息,当然它的作用远不止如此,有待于在实际应用中发掘。

2.soapheader实现用户身份验证代码

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Services;

using System.Web.Services.Protocols;

namespace UserCenter

{

public class MySoapHeader :SoapHeader

{

public string UserName

{

get;

set;

}

public string PWD

{

get;

set;

}

}

///

/// MyMath 的摘要说明

///

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

[System.ComponentModel.ToolboxItem(false)]

// 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。

// [System.Web.Script.Services.ScriptService]

public class MyMath : System.Web.Services.WebService

{

public MySoapHeader sHeader;

[WebMethod]

public string HelloWorld()

{

return "Hello World";

}

[WebMethod]

[SoapHeader("sHeader")]

public string add(int x, int y)

{

if (sHeader.UserName == "test" && sHeader.PWD == "test")

{

return (x + y).ToString();

}

else

{

return null;

}

}

}

}

3.缺点分析：

(1)服务逻辑和用户权限验证逻辑混和，加大程序理解复杂度。

(2)权限逻辑重用性不高

二、基于“SoapExtensionAttribute” 特性的方法

1.SoapExtensionAttribute与SoapExtension概述

SoapExtension和SoapExtensio。Attribute两个类用于控制webservice序列化和反序列化的一般过程，可对webservice进行压缩和日志等功能进行控制.

2.实现代码

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Services;

using System.Web.Services.Protocols;

namespace XMLClass1.class15.content

{

[AttributeUsage(AttributeTargets.Method)]

public class MyExtensionAttribute : SoapExtensionAttribute

{

int _priority = 1;

public override int Priority

{

get { return _priority; }

set { _priority = value; }

}

public override Type ExtensionType

{

get { return typeof(MyExtension); }

}

}

public class MyExtension : SoapExtension

{

//这个override的方法会被调用四次

//分别是SoapMessageStage BeforeSerialize,AfterSerialize,BeforeDeserialize,AfterDeserialize

public override void ProcessMessage(SoapMessage message)

{

if (message.Stage == SoapMessageStage.AfterDeserialize)//反序列化之后处理

{

bool check = false;

foreach (SoapHeader header in message.Headers)

{

if (header is MySoapHeader)

{

MySoapHeader myHeader = (MySoapHeader)header;

if (myHeader.Name == "admin" || myHeader.PassWord == "admin")

{

check = true;

break;

}

}

}

if (!check)

throw new SoapHeaderException("认证失败", SoapException.ClientFaultCode);

}

}

public override Object GetInitializer(Type type)

{

return GetType();

}

public override Object GetInitializer(LogicalMethodInfo info, SoapExtensionAttribute attribute)

{

return null;

}

public override void Initialize(Object initializer)

{

}

}

public class MySoapHeader : SoapHeader

{

string _name;

string _passWord;

public string Name

{

get { return _name; }

set { _name = value; }

}

public string PassWord

{

get { return _passWord; }

set { _passWord = value; }

}

}

///

/// headersoap2 的摘要说明

///

[WebService(Namespace = http://tempuri.org/)]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

[System.ComponentModel.ToolboxItem(false)]

// 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消对下行的注释。

// [System.Web.Script.Services.ScriptService]

public class headersoap2 : System.Web.Services.WebService

{

public MySoapHeader header;

[WebMethod]

[MyExtensionAttribute]

[SoapHeader("header", Direction = SoapHeaderDirection.In)]

public string CheckHeader()

{

//业务逻辑.

return "Something done";

}

}

}

以上就是Webservice的安全设置全部内容，希望能给大家一个参考