WCF分布式开发必备知识(4):Web Service

 1using System; 
 2using System.Data; 
 3using System.Configuration; 
 4using System.Web; 
 5using System.Web.Security; 
 6using System.Web.UI; 
 7using System.Web.UI.WebControls; 
 8using System.Web.UI.WebControls.WebParts; 
 9using System.Web.UI.HtmlControls; 
10using System.Web.Services; 
11using System.Web.Services.Protocols; //SoapHeader处于此命名空间 
12/** //// <summary> 
13 /// Coded By Frank Xu Lei 2/17/2009 http://www.cnblogs.com/frank_xl/ 
14 /// MySoapHeader 定义用来传递来自用户的 Soap消息的Soap Header信息 
15 /// </summary> 
16public  class MySoapHeader : SoapHeader //用户自定义SoapHeader类必须继承于SoapHeader 
17{ 
18         //属性，存储用户票据 
19         private  string _token; 
20         //构造函数 
21         public MySoapHeader() 
22        { 
23                 // 
24                 // TODO: Add constructor logic here 
25                 // 
26        } 
27         //重载构造函数 
28         public MySoapHeader( string sToken) 
29        { 
30                 this._token = sToken; 
31 
32        } 
33         //属性访问器 
34         public  string Token 
35        { 
36                get {  return  this._token; } 
37 
38                set {  this._token = value; } 
39        } 
40}

     用户自定义SoapHeader类必须继承于SoapHeader.

     其次.另外一个实现用户信息验证的类,独立出来,主要是为了说明验证的框架,用户可以在此实现访问数据库验证等更复杂的实现.具体代码如下

 1 using  System;
 2 using  System.Collections.Generic;
 3 using  System.Text;
 4 namespace  WebServiceUserValidation
 5 {
 6    public class UserValidation
 7    {
 8        public UserValidation()
 9        {
10        }
11        //定义一个方法，判断用户名和密码是否有效
12        public static bool IsUserLegal(string sName,string sPsw)
13        {
14            //用户可以访问数据库进行用户和密码的验证
15            //这里为了说明用户密码的校验，仅仅作了简单的比较，不作实现
16            string psw ="FrankXuLei";
17            if (string.Equals(psw, sPsw))
18            {
19                return true;
20            }
21            else 
22            {
23                return false;
24            }
25        }
26        //定义一个方法，判断用户票据是否有效
27        public static bool IsUserLegal(string sToken)
28        {
29            //用户可以访问数据库进行用户票据验证
30            //这里为了说明用户票据的校验，仅仅作了简单的比较，不作实现
31            string psw = "FrankXuLei";
32            if (string.Equals(psw, sToken))
33            {
34                return true;
35            }
36            else
37            {
38                return false;
39            }
40        }
41    }
42}
43

     用户可以访问数据库进行用户和密码的验证,这里为了说明用户密码的校验，仅仅作了简单的比较，不作实现.

     再次定义Web Service服务类.代码如下,添加刚才实现的 UserValidation类库.要在服务里使用.代码如下:

    定义SoapHeader传递的方向，SoapHeaderDirection.In;只发送SoapHeader到服务端,SoapHeaderDirection.Out;只发送SoapHeader到客户端,SoapHeaderDirection.InOut;发送SoapHeader到服务端和客户端SoapHeaderDirection.Fault;服务端方法异常的话，会发送异常信息到客户端.

    最后建立控制台客户端,添加本地项目的web service引用,会生成一个代理类.这个负责和服务器段的交互.具体代码:

 

 

 

    实例化一个客户端引用Web服务的代理类, frankXuWebService = new ConsoleWebServiceClient.localhost.FrankXuWebService();设置Web服务的SoapHeader            frankXuWebService.MySoapHeaderValue = mySoapHeader;调用Web服务的HelloWorld()方法。 sResult = frankXuWebService.HelloFrank();输出结果:如下图:

    上图显示了调用结果的成功,当客户端传递的票据正确的时候,服务方法会正确执行.返回客户端结果.否则执行将失败.

6.总结.

     本文基本上介绍了 Web Service的基本概念\优势和缺点\使用 Web Service的场合\安全问题\实现代码部分,如何创建一个web服务和使用简单的认证机制SoapHeader来获取和验证用户请求的合法性.这个只是解决服务器端验证的问题.但是没有实现数据传递的加密.用户的密码信息的泄露也是 Web Service的安全隐患.另外使用SSL(是Secure Sockets Layer通讯协议)用来保护传输中的资料，把在网页以及服务器之间的数据传输加密起来,在利用iis的安全认证机制,结合几重措施,才能很好地保护 Web Service的安全.本节的代码下载 /Files/frank_xl/WebService.rar.WSE也可以实现Web Service的通信安全.由于其涉及知识交多,篇幅限制不在这里多详细叙述.网上的资料不多,大部分是英文,我打算专门补充一个WSE安全开发系列文章,与大家进行学习.有兴趣的朋友可以继续关注.

     另外本文也是这个系列的最后一节,基本上对之前的分布式开发的几个技术都做了回顾.这个也是对我们学习WCF分布式开发打了一个很好的基础.开发的很多知识都有相似之处.我们博学才能融会贯通.才能更好地学习WCF.希望此系列文章对大家有所帮助.谢谢!~~