WebService를 헤더 인증

Question

정확히 지금, 나는 내 웹 서비스 인증을 가지고,하지만 난 이런 식으로,의 WebMethod 내부에이 호출하는 방법을 수행했습니다

이

[WebMethod] 
[SoapHeader("LoginSoapHeader")] 
public int findNumberByCPF(string cpf) 
     { 
      try 
      { 
       LoginAuthentication(); 
       var retRamal = DadosSmp_Manager.RetornaRamalPorCPF(cpf); 
       var searchContent= String.Format("CPF[{0}]", cpf); 
       DadosSmp_Manager.insertCallHistory(retRamal, searchContent); 

       return retRamal.Ramal; 
      } 
      catch (Exception ex) 
      { 
       Log.InsertQueueLog(Log.LogType.Error, ex); 
       throw getException(ex.TargetSite.Name, cpf); 
      } 
     } 

내가 (이하 "LoginAuthentication를 호출하지 않고이의 WebMethod를 인증하기 위해 지금 싶어) "메서드를 사용하여 코드 안의 SOAP 헤더 - SoapHeader ("LoginSoapHeader ") 만 사용합니다.

그런 다음 제 질문은 헤더 만 사용하여 WebMethod를 인증하는 방법입니다.

미리 감사드립니다.

Answer 1

요구 사항은 웹 서비스 클라이언트가 웹 메소드에 액세스하는 동안 사용자 이름과 비밀번호를 제공해야한다는 것입니다.

우리는이 사용하여 사용자 정의 SOAP 헤더가 아닌 HTTP 헤더

닷넷 프레임 워크, 당신은의 SOAPHeader 클래스에서 파생하여 사용자 지정 SOAP 헤더를 만들 수 있습니다 달성하기 위하여려고하고 그래서 우리는 사용자 이름과 암호

를 추가하고 싶었

using System.Web.Services.Protocols; 

public class AuthHeader : SoapHeader 
{ 
public string Username; 
public string Password; 
} 

는

[SoapHeader ("Authentication", Required=true)] 

이 일 포함하는 방법으로 다음과 같은 속성을 추가 우리가 우리의 새로운 SOAP 헤더의 사용을 강제로 .cs에서 E 클래스 이름

public AuthHeader Authentication; 


[SoapHeader ("Authentication", Required=true)] 
[WebMethod (Description="WebMethod authentication testing")] 
public string SensitiveData() 
{ 

//Do our authentication 
//this can be via a database or whatever 
if(Authentication.Username == "userName" && 
      Authentication.Password == "pwd") 
{ 
    //Do your thing 
    return ""; 

} 
else{ 
    //if authentication fails 
    return null; 
}    
} 

우리가 비누를 사용하여 인증 : 요청과 함께 전송 된 HTTP 헤더를 오해하지 마십시오 SOAP 요청에서 헤더 요소를. SOAP 요청은 다음과 같습니다.

<?xml version="1.0" encoding="utf-8"?> 
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> 
<soap:Header> 
    <AUTHHEADER xmlns="http://tempuri.org/"> 
    <USERNAME>string</USERNAME> 
    <PASSWORD>string</PASSWORD> 
    </AUTHHEADER> 
</soap:Header> 
    <soap:Body> 
    <SENSITIVEDATA xmlns="http://tempuri.org/" /> 
    </soap:Body> 
</soap:Envelope>