webservice里session与安全性问题

passacaglia 2003-08-23 01:16:35

我在webservice里要调用一个com组件，而在另一个asp.net页面里调用这个webservice，我把登录验证写在asp.net页面里，但是我不想让其他人访问webservice，怎么可以做到？我是不是应该把登录验证（session）写在webservice里，还是用其他什么好的办法？其他的我都不会

...全文

82 3 打赏收藏举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

alaisalaix 2003-08-23

打赏
举报

回复

可以激活webservice的session:[WebMethod(EnableSession=true)]
客户端用System.Net.CookieContainer
详情请看：
http://www.dotnetbips.com/displayarticle.aspx?id=166

richielou 2003-08-23

打赏
举报

回复

take a look at the 'Authentication and Authorization Strategies' portion in link below.

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/secnetch10.asp

passacaglia 2003-08-23

打赏
举报

回复

好像ASP.NET和WBSERVICE不能共享SESSION啊

如题，我有2个网站，站点A（webservice），我要做的是在站点B通过webservice 验证登录，并生成站点A的session 在站点B通过webservice获取这个站点A的SESSION，调试发现一直取不到站点A的SESSION，都是NULL。不了解是为什么，求高手指点。两个站点的Session不能共享，要实现共享得把SESSION存到数据库或其它地方，也就是通过持久化的媒介来共享，那个EnableSession=True,不是这用的好不好两个站点不能共享session我是知道的。我

在请求WebService过程中有时需要保存用户的登录信息，在web中都会自动产生一个对应的session，但android中需要自己获取session并保存，再次请求的时候带上保存的session，否则有时会获取不到已登录时的数据，此处网络请求我采用的是HttpGet，下面是登录时保存session的方法 private static final int REQUEST_TIMEOUT =

（一）创建Server类 public class HelloServer { private String sessionid; public WebServiceContext wsContext; public String onLogin(){ return null; }

欢迎来到：http://observer.blog.51cto.com webservcie是可以跨语言跨平台开发的一种技术，各种计算机语言都可以搭建服务器，同时各种计算机语言也可以开发客户端。只要有服务器，不管是用java还是C++抑或是php搭建的，其他语言都可以根据其开放的wsdl开发好客户端，然后调用其方法就像调用本地本项目的方法一样。本...

(原创文章，转载请注明来源：http://blog.csdn.net/hulihui)众所周知，WebService访问API是公开的，知道其URL者均可以研究与调用。那么，在只允许注册用户的WebService应用中，如何确保API访问和通信的安全性呢？本文所指的访问与通信安全性包括：访问安全性：当前访问者是注册合法用户通信安全性：客户端与服务器之间的消息即使被第三方窃取也不能解密本文安全的

12,164

社区成员

16,322

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章