加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

通过Ticker来维护webservice会话

发布时间:2020-12-17 02:51:25 所属栏目:安全 来源:网络整理
导读:通过Ticker来维护会话。 Server端代码 定义Ticker和WebService类。 WebService必须包含Ticker成员。 在其Login方法中根据传进来的$Ticker进行验证,验证成功后通过设置$Ticker返回会话TICKER信息。 其他方法中使用的SoapHeader("Ticket")属性(单向传入),

通过Ticker来维护会话。

Server端代码
定义Ticker和WebService类。
WebService必须包含Ticker成员。
在其Login方法中根据传进来的$Ticker进行验证,验证成功后通过设置$Ticker返回会话TICKER信息。
其他方法中使用的SoapHeader("Ticket")属性(单向传入),因此在这些方法中也可以根据Soap头的$Ticket信息进行授权验证。

Public?Class?TicketHeaderClass?TicketHeader

????????Inherits?SoapHeader????????

????????Public?UserName?As?String????????

????????Public?Password?As?String

????????Public?UserID?As?Integer

????????Public?SessionGUID?As?System.Guid

????End?Class

Public?Class?RenderServiceClass?RenderService

????Inherits?System.Web.Services.WebService

????

????
' ?Holds?the?authentication?SOAP?header.

????Public?Ticket?As?TicketHeader

?
< WebMethod(),?SoapHeader( " Ticket " ,?Direction: = SoapHeaderDirection.InOut) > ?_

????Public?Function?Login()Function?Login()?As?Boolean

????????
// 根据Ticker中的密码和用户名验证,然后设置Ticker信息回Ticket,SoapHeaderDirection.InOut信息会回传

????End?Function

< WebMethod(),?SoapHeader( " Ticket " ) > ?_

????Public?Function?GetTasks()Function?GetTasks(ByVal?completedOnly?As?Boolean)?As?DataSet?
'

????????AuthenticateSession(Ticket)

???????
// 验证会话,通过后往下执行

????End?Function

End?Class


?

代理类代码
自动生成TicketHeader和代理类定义。
代理类中包含成员TicketHeader成员。

客户端代码
流程如下
1. 定义代理类实例 -->
2. 设置$TicketHeader信息,用户名和密码? -->
3. 调用Login方法,Login操作完成后$TicketHeader会自动被Server端设置会话信息 -->
4. 通过代理类实例任意调用其他方法了

?

会话的管理,可以通过缓存来定义其超时时间,和绑定其主机IP。

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读