C＃で非asmx SOAP 1.1 Webサービスを使用してヘッダセキュリティーを使用する

Question

初めての投稿ですので、投稿ルールを破った場合は少し気をつけてください - 私はそれらを読んでいます。

私は投稿する前にしばらく検索していましたが、私が何をしようとしているかについてのガイドを見つけることができなかったので、ここに投稿すると思いました。

Javaで開発されたWebサービスを使用するには、C＃.NET 3.5プログラムを作成する必要があります。 Dynamics CRMプラグインとソフトウェアの作成経験からWeb Referencesを使用して.NETでASMX Webサービスを使用する練習をしていますが、これは私には困ります。

Webサービスでは、PasswordDigest（nonceと作成されたSHA-1）、SOAPヘッダーにユーザー名トークンとタイムスタンプトークンが必要ですが、Web参照を使用していました。 Web Referenceを使用してSOAPヘッダーに追加する方法が見つかりませんでした。

私の第二の試みは、しかし、私はずっとこれで練習し、私はオンラインはあまりありませんでした見つかったチュートリアルを持っていない（このがWCFであることを、私は信じているが、私は笑おそらく間違っている）サービス参照を使用していました助けて。

WSを使用しようとするたびに、認証できないためにサーバーから拒否されます。

私の質問は、C＃.NET 3.5でこれらの要件を満たすWebサービスをどのように消費するのですか？

ありがとうございました。

Answer 1

IIRC、Microsoft WSE（2.0または3.0のいずれか）にはUsernameTokenという名前のものがありました。これは発信SOAPメッセージのどこかに入れる必要があり、すべて設定されています。確かに、この答えが望まれるためにたくさん去るので、私はあなたにカップルのリンクを投げると、あなたを介して苦労いただければ幸います：

http://www.codeproject.com/KB/webservices/WS-Security.aspx

http://www.reliablesoftware.com/articles/WSESecurity.html

http://www.devx.com/security/Article/15634

（そして、これは、SOAPとWSDLの欠陥がどのように実際に存在するかを示しています）。