最近遇到一个问题，暴露在网络上的Web Service如何做身份验证，而不被其他人说是用， 花了一天的时间去看书，了解到三种方法，再下面记录其中两种，另一种是Form验证，个人并不能完全了解清楚，所以也不在这误人子弟了，闲话不说，开始：
第一种方案：通过 SOAP Header
首先需要我们自己去实现一个有身份验证信息的类，这个类继承System.Web.Services.Protocols.SoapHeader，而且定义两个成员变量，一个为UserName，一个为PassWord.
public class MySoapHeader:SoapHeader { public string UserName { get ; set ; } public string PassWord; { get ; set ; }}
也可以在此类中加入验证方法，当然需要看您项目的具体规划
接下来是Web Service的写法
代码 public class WebService : System.Web.Services.WebService{ public WebService() { // 如果使用设计的组件，请取消注释以下行 // InitializeComponent(); } public MySoapHeader header; /// /定义用户身份验证类变量header [WebMethod(Description = " 用户验证测试 " )] [System.Web.Services.Protocols.SoapHeader( " header " )] // 用户身份验证的soap头 public string HelloWorld() { string userName = header.UserName; string passWord = header.PassWord; //加入验证权限的方法，如果之前的SOAPHeader中已经有方法这里可以直接调用 return " Hello World " ; }}
客户端调用时的代码比较简单：
代码 com.WebService test = new com.WebService(); // 你的web Service MySoapHeader Header = new MySoapHeader(); // web引用创建soap头对象 // 设置soap头变量 Header.UserName = " Zane " ;Header.PassWord = " Yao " ;test.MySoapHeaderValue = Header; // 调用web 方法 Response.Write(test.HelloWorld());
这样就完成了～
第二个方案： 将web服务程序设为集成windows身份验证,当然需要将匿名访问关闭，
客户端web引用代码
Test.WebReference.Service wr = new Test.WebReference.Service(); //生成web service实例
wr.Credentials = new NetworkCredential("用户名","密码");
Response.Write(wr.HelloWorld()); //调用web service方法
转载于:https://www.cnblogs.com/Zane_Yao/archive/2010/02/01/1661337.html
相关资源：JAVA上百实例源码以及开源项目