通过SoapHeader来增强webService 的安全性

1。定义自己的soapheader的派生类

///<summary>

///定义自己的soapheader的派生类

///</summary>

? ? public class Mysoapheader : System.Web.Services.Protocols.SoapHeader
? ? {
? ? ? private string _UserID = string.Empty;
? ? ? private string _PassWord = string.Empty;
? ? ? public Mysoapheader()
? ? ? { }
? ? ? public Mysoapheader(string nUserID,string nPasswWord)
? ? ? { Initial(nUserID,nPasswWord);?
? ? ? }
? ? ? public string UserID
? ? ? { get { return _UserID; }
? ? ? ? ? set { _UserID = value; }
? ? ? }
? ? ? public string PassWord
? ? ? {
? ? ? ? ? get { return _PassWord; }
? ? ? ? ? set { _PassWord = value; }
? ? ? }
? ? ? readonly
? ? ? ?private void Initial(string nUserID,string nPasswWord)
? ? ? {
? ? ? ? ? UserID = nUserID;
? ? ? ? ? PassWord = nPasswWord;
? ? ? }
? ? ? private bool IsValid(string nUserID,string npassWord,out string nMsg)
? ? ? {
? ? ? ? ? nMsg = "";
? ? ? ? ? try
? ? ? ? ? {
? ? ? ? ? ? ? if(nUserID == "admin" && npassWord == "admin")
? ? ? ? ? ? ? {
? ? ? ? ? ? ? ? ? return true;
? ? ? ? ? ? ? }
? ? ? ? ? ? ? else
? ? ? ? ? ? ? {
? ? ? ? ? ? ? ? ? nMsg = "对不起你无权此Web服务。";
? ? ? ? ? ? ? ? ? return false;
? ? ? ? ? ? ? }
? ? ? ? ? }
? ? ? ? ? catch
? ? ? ? ? {
? ? ? ? ? ? ? nMsg = "对不起你无权此Web服务。";
? ? ? ? ? ? ? return false;
? ? ? ? ? }
? ? ? }
? ? ? public bool IsValid(out string nMsg)
? ? ? {
? ? ? ? ? return IsValid（_UserID,_PassWord,out nMsg）;
? ? ? }
? ? }

2.添加给予SoapHeader 验证的WebService接口方法

?/// <summary>
? ? /// Summary description for DownloadOrders
? ? /// </summary>
? ? [WebService(Namespace = "http://shop.jnby.com",Name="订单信息")]
? ? [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
? ? [System.ComponentModel.ToolboxItem(false)]
? ? // To allow this Web Service to be called from script,using ASP.NET AJAX,uncomment the following line.?
? ? ?[System.Web.Script.Services.ScriptService]
? ? public class DownloadOrders : System.Web.Services.WebService
? ? {

? ? ? //声明Soap头实例

? ? ? ? public Mysoapheader myHeader=new Mysoapheader();

? ? ? ? ? ? [SoapHeader("myHeader")]
? ? ? ? ? ? [WebMethod(Description = "获取退货单及退货单列表")]
? ? ? ? ? ? public List<Order2> GetReturnOrderItems( DateTime time,string valilate)
? ? ? ? ? ?{
? ? ? ? ? ? ?return null;


? ? ? ? ? ?}

}

3.客户端调用

service1.MySoapHeader header=new service1.MySoapHeader();

header.PassWord="admin";

header.UserID="admin";

service.MySoapHeaderValue=header;

?IList<Order2> order=service.GetReturnOrderItems("","");