这里有一个现有的ASP.NET (2.0) web服务,它是从PHP调用的。运行正常。现在出现了限制访问的需求。限制:我目前不能访问IIS/Windows帐户管理来实现一些健壮的东西。
我正在考虑向PHP调用添加一个SOAP标头,其中包含一个密钥,然后在ASP.NET web服务中检查标头的内容。
我是SOAP的新手,所以我可能还不太熟悉,如果有更好的想法,我们将不胜感激!
发布于 2009-08-19 09:20:38
我推荐Mastering Web services security By Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto这本书
摘要:授权策略限制对许多不同集合的访问...Web服务安全性。对于这个场景,我们选择使用ASP.NET.
https://stackoverflow.com/questions/1298683
复制相似问题