第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問(wèn)題,去搜搜看,總會(huì)有你想問(wèn)的

Web Services安全問(wèn)題

Web Services安全問(wèn)題

九州編程 2018-11-05 02:03:33
我們現(xiàn)在做的系統(tǒng)里面大量使用了Web Services,采用的是WinForm調(diào)用Web Services的方式。但是這樣存在一個(gè)問(wèn)題是,我們沒有對(duì)調(diào)用Web Services進(jìn)行安全認(rèn)證。也就是只要知道Web Services的地址就可以調(diào)用它。而在添加Web 引用的時(shí)候,引用地址自動(dòng)寫在App.config里面了。用戶只要打開App.Config就可以看到地址,從可以調(diào)用相應(yīng)的操作。問(wèn)題:我怎樣對(duì)調(diào)用者進(jìn)行認(rèn)證,沒有權(quán)限的不能進(jìn)行調(diào)用。另外一種解決方法就是不暴露Web Services的地址。但是程序自動(dòng)把地址寫到了app.Config里面了。那我怎樣對(duì)其隱藏呢?如果對(duì)app.config進(jìn)行加密,加密后,里面的地址還能自動(dòng)識(shí)別嗎?
查看完整描述

2 回答

?
慕婉清6462132

TA貢獻(xiàn)1804條經(jīng)驗(yàn) 獲得超2個(gè)贊

這個(gè)還是有幾種解決方法的:

1、config文件的內(nèi)容是可以寫到注冊(cè)表的

2、自己實(shí)現(xiàn)一套認(rèn)證機(jī)制,通過(guò)擴(kuò)展SOAP頭來(lái)帶上身份認(rèn)證,可以包括用戶名和密碼,再加上時(shí)間戳防重放,加上哈希防篡改

3、使用Web Service證書,在客戶端安裝后進(jìn)行證書型的認(rèn)證,比較知名的有X509等


查看完整回答
反對(duì) 回復(fù) 2018-11-06
  • 2 回答
  • 0 關(guān)注
  • 360 瀏覽

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購(gòu)課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)