WebServiceのヘッダ認証が

Question

まさに今、私は自分のWebサービスの認証を得たが、私はこのような、WebMethodの内部メソッドを呼び出し、これをやった：

[WebMethod] 
[SoapHeader("LoginSoapHeader")] 
public int findNumberByCPF(string cpf) 
     { 
      try 
      { 
       LoginAuthentication(); 
       var retRamal = DadosSmp_Manager.RetornaRamalPorCPF(cpf); 
       var searchContent= String.Format("CPF[{0}]", cpf); 
       DadosSmp_Manager.insertCallHistory(retRamal, searchContent); 

       return retRamal.Ramal; 
      } 
      catch (Exception ex) 
      { 
       Log.InsertQueueLog(Log.LogType.Error, ex); 
       throw getException(ex.TargetSite.Name, cpf); 
      } 
     } 

私はコールなし「LoginAuthenticationを（このWebMethod属性を認証するために、今したいです） "メソッドであり、コードの中にあるSOAP Header - SoapHeader（" LoginSoapHeader "）のみを使用します。

次に、私の質問は、WebMethodをヘッダーのみを使用して認証する方法です。

ありがとうございます。

Answer 1

Webサービスクライアントは、Webメソッドにアクセスする際にユーザー名とパスワードを提供する必要があります。

は、我々は、この使用してカスタムSOAPヘッダではないHTTPヘッダ

.NETフレームワークは、あなたがのSOAPHeaderクラスから派生させたカスタムSOAPヘッダを作成することができます達成しようとしているので、ユーザー名とパスワード

を追加したいです

using System.Web.Services.Protocols; 

public class AuthHeader : SoapHeader 
{ 
public string Username; 
public string Password; 
} 

は

[SoapHeader ("Authentication", Required=true)] 

が目含める方法に次の属性を追加するために我々が持っている私たちの新しいSOAPヘッダの使用を強制するには私たちは、石鹸を使用して認証する.cs

public AuthHeader Authentication; 


[SoapHeader ("Authentication", Required=true)] 
[WebMethod (Description="WebMethod authentication testing")] 
public string SensitiveData() 
{ 

//Do our authentication 
//this can be via a database or whatever 
if(Authentication.Username == "userName" && 
      Authentication.Password == "pwd") 
{ 
    //Do your thing 
    return ""; 

} 
else{ 
    //if authentication fails 
    return null; 
}    
} 

の電子クラス名：SOAPリクエストのヘッダ要素は、要求とともに送信されるHTTPヘッダを誤解しないでください。 SOAPリクエストは次のようになります：

<?xml version="1.0" encoding="utf-8"?> 
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> 
<soap:Header> 
    <AUTHHEADER xmlns="http://tempuri.org/"> 
    <USERNAME>string</USERNAME> 
    <PASSWORD>string</PASSWORD> 
    </AUTHHEADER> 
</soap:Header> 
    <soap:Body> 
    <SENSITIVEDATA xmlns="http://tempuri.org/" /> 
    </soap:Body> 
</soap:Envelope>