是否可以采用Web Services?

Aa7643 2005-09-11 05:29:07

我公司有个OA系统，每次登陆都要输入用户名、密码、验证码，我觉得很烦琐，原因是我们不采用Cookies来保存用户信息，避免hacker窃取Cookie信息；
现在我想做个winform，调用服务器上面的一个Web services（这个Web services只允许我们公司的员工客户端调用），然后只需要输入用户名和密码进行验证，若验证成功，则通过。采用winform可以自动记忆用户名和密码，下次程序运行时自动验证和登陆，可以省去很多步骤。

现在的问题就是：

1、这种方案可行吗？还有其他方案吗？
2、这个Web services如何才能只允许我们公司的员工客户端调用？
3、如何自动记忆用户名和密码，安全性方面比Cookie好吗？

请大侠们多多指教，万分谢谢！

...全文

192 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

kisshere 2005-09-23

打赏
举报

I think you can encrypt cookie, I think it is security enough

mywebcom 2005-09-23

打赏
举报

顶。
关注。

huangsuipeng 2005-09-15

打赏
举报

以上为WEB SERVICE 使用各种验证的具体做法

huangsuipeng 2005-09-15

打赏
举报

http://www.dotnetbips.com/E456A9B9-CB83-4D18-B45E-C8BA8A76D66C.aspx?articleid=166
http://www.dotnetbips.com/B7E77A7E-464B-420E-92D4-F985F40AD256.aspx?articleid=165
http://www.dotnetbips.com/4BDFA8D8-4B15-4C18-B313-56C038D5B833.aspx?articleid=157

zeusvenus 2005-09-12

打赏
举报

可行是当然的。
但是有个问题，你web服务调用时来回传递的信息如果是放session等的话实质也是在cookie里，还是有hacker危险。
如果能肯定用机子的肯定你你们公司的，可以IIS里作些简单的IP限定、MAC地址绑定什么的。

Aa7643 2005-09-12

打赏
举报

非常抱歉，公司不允许上QQ。

haitao5676 2005-09-12

打赏
举报

有，可以给你
加我的QQ：125987235，说清楚你是谁！

Aa7643 2005-09-12

打赏
举报

haitao5676(笑纹)
噢，是否有remoting的tcp的资料介绍？谢谢

Aa7643 2005-09-12

打赏
举报

huangsuipeng(hsp|I love foxpig):
我对你的第2点不是很明白，能够提供点这方面的资料？谢谢！

zeusvenus(清柳)：
我web服务调用返回来的数据当然不是重要的数据，比如我只返回int型，1代表Success,0代表Failed,我也不需要把信息放到session或者Cookie中。

另外，我看到某些软件具有保存密码的功能，它是否是把密码存放到某个文件，程序启动时再调用这个文件？又或者是另外的地方？对这个问题不是很了解。

haitao5676 2005-09-12