我們現(xiàn)在做的系統(tǒng)里面大量使用了Web Services,采用的是WinForm調(diào)用Web Services的方式。但是這樣存在一個(gè)問(wèn)題是,我們沒有對(duì)調(diào)用Web Services進(jìn)行安全認(rèn)證。也就是只要知道Web Services的地址就可以調(diào)用它。而在添加Web 引用的時(shí)候,引用地址自動(dòng)寫在App.config里面了。用戶只要打開App.Config就可以看到地址,從可以調(diào)用相應(yīng)的操作。問(wèn)題:我怎樣對(duì)調(diào)用者進(jìn)行認(rèn)證,沒有權(quán)限的不能進(jìn)行調(diào)用。另外一種解決方法就是不暴露Web Services的地址。但是程序自動(dòng)把地址寫到了app.Config里面了。那我怎樣對(duì)其隱藏呢?如果對(duì)app.config進(jìn)行加密,加密后,里面的地址還能自動(dòng)識(shí)別嗎?
2 回答

慕婉清6462132
TA貢獻(xiàn)1804條經(jīng)驗(yàn) 獲得超2個(gè)贊
這個(gè)還是有幾種解決方法的:
1、config文件的內(nèi)容是可以寫到注冊(cè)表的
2、自己實(shí)現(xiàn)一套認(rèn)證機(jī)制,通過(guò)擴(kuò)展SOAP頭來(lái)帶上身份認(rèn)證,可以包括用戶名和密碼,再加上時(shí)間戳防重放,加上哈希防篡改
3、使用Web Service證書,在客戶端安裝后進(jìn)行證書型的認(rèn)證,比較知名的有X509等
- 2 回答
- 0 關(guān)注
- 360 瀏覽
添加回答
舉報(bào)
0/150
提交
取消