6) Безопасность в веб-сервисах

2. После того, как вы щелкнете правой кнопкой мыши по файлу проекта, у вас будет возможность выбрать опцию «Добавить-> Веб-служба (ASMX)» для добавления файла веб-службы. Просто укажите имя Tutorial Service для файла имени веб-службы.

   

Вышеуказанный шаг вызовет диалоговое окно, в котором можно ввести имя файла веб-службы. Поэтому в приведенном ниже диалоговом окне введите имя TutorialService в качестве имени файла.

Шаг 4) Добавьте следующий код в файл asmx Tutorial Service. Приведенный ниже фрагмент кода используется для добавления пользовательского класса, который будет использоваться для изменения заголовка SOAP при создании сообщения SOAP. Поскольку теперь мы хотим добавить учетные данные безопасности в заголовок SOAP, этот шаг является обязательным.

		return "This is a Guru99 Web Service";
	}
	
	public class AuthHeader : SoapHeader
	{
		public string UserName;
		public string Password;

	}
}

Объяснение кода: —

1. Сейчас мы создаем отдельный класс с именем AuthHeader, который имеет тип класса SoapHeader . Всякий раз, когда вы хотите изменить то, что передается в заголовке SOAP, необходимо создать класс, который использует встроенный класс SoapHeader .Net. Настраивая SOAPheader, мы теперь можем передавать «Имя пользователя» и «Пароль» при вызове веб-службы.
2. Затем мы определяем переменные ‘UserName’ и ‘Password’, которые имеют тип string. Они будут использоваться для хранения значений имени пользователя и пароля, которые передаются веб-службе.

Шаг 5) В качестве следующего шага следующий код необходимо добавить в тот же файл TutorialService.asmx . Этот код фактически определяет функцию нашего веб-сервиса. Эта функция возвращает клиенту строку «Это веб-служба Guru99». Но на этот раз строка будет возвращена, только если клиентское приложение передаст учетные данные веб-службе.

public class TutorialService : System.Web.Services.WebService
{ 
	public AuthHeader Credentials; 
	
	[SoapHeader("Credentials")] 
	
	[WebMethod]
	public string Guru99WebService()
	{ 
	
		if (Credentials.UserName.ToLower() != "Guru99" ||
		Credentials.Password.ToLower() != "Guru99Password") 
		{
			throw new SoapException("Unauthorized",
			SoapException.ClientFaultCode);
		}
		eise
		return "This is a Guru99 Web service";
	}

Объяснение кода: —

1. Здесь мы создаем объект класса AuthHeader, который был создан на предыдущем шаге. Этот объект будет передан нашему Guru99Webservice, в котором имя пользователя и пароль могут быть тщательно изучены.
2. Атрибут [SoapHeader] теперь используется для указания того, что при вызове веб-службы необходимо передать имя пользователя и пароль.
3. В этом блоке кода мы на самом деле изучаем имя пользователя и пароль, переданные при вызове веб-службы. Если имя пользователя равно «Guru99», а пароль — «Guru99Password», то сообщение «Это веб-служба Guru99» передается клиенту. В противном случае клиенту будет отправлено сообщение об ошибке, если передан неправильный идентификатор пользователя и пароль.

Если код выполнен успешно, при запуске кода в браузере будет показан следующий вывод.

Вывод:

Приведенный выше вывод отображается при запуске программы, что означает, что веб-сервис теперь доступен. Давайте перейдем по ссылке Описание услуги.

Из описания службы вы сможете увидеть, что имя пользователя и пароль являются элементами файла WSDL. Эти параметры необходимо отправить при вызове веб-службы.

Рекомендации по безопасности веб-служб