ASP.NET怎么實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用

這篇文章主要介紹“ASP.NET怎么實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用”，在日常操作中，相信很多人在ASP.NET怎么實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”ASP.NET怎么實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

本文實(shí)例講述了ASP.NET實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用方法。分享給大家供大家參考。具體實(shí)現(xiàn)方法如下：

在安全性要求不是很高的ASP.Net程序中，基于Forms的身份驗(yàn)證是經(jīng)常使用的一種方式，而如果需要對(duì)WebService進(jìn)行身份驗(yàn)證，最常用的可能是基于Soap 標(biāo)頭的自定義身份驗(yàn)證方式。如果對(duì)兩者做一下比較的話，顯然，基于Forms的驗(yàn)證方式更加方便易用，能否將Forms驗(yàn)證方式應(yīng)用到WebService中去呢？

從理論上講，使用基于Forms的方式對(duì)WebService進(jìn)行身份驗(yàn)證是可行的，但是使用過程中會(huì)存在以下兩個(gè)問題：

1.基于Forms的驗(yàn)證方式同時(shí)也是基于Cookie的驗(yàn)證方式，在使用瀏覽器時(shí)，這個(gè)問題是不需要我們考慮的。但對(duì)于使用WebService的應(yīng)用程序來說，默認(rèn)是不能保存Cookie的，需要我們自己去做這個(gè)工作。

2.WebService既然是一個(gè)A2A(Application To Application)應(yīng)用程序，使用Web表單進(jìn)行身份驗(yàn)證顯然不太合適，而且，這將不可避免的造成人機(jī)交互，使WebService的應(yīng)用大打折扣。

接下來，我們就分步解決這兩個(gè)問題：

1.Cookie的保存問題

WebService的客戶端代理類有一個(gè)屬性CookieContainer可用于設(shè)置或獲取Cookie集合，保存Cookie的任務(wù)就交給他了：

System.Net.CookieContainer cookieContainer = new System.Net.CookieContainer();
MyService.WebService service = new App.MyService.WebService();
service.CookieContainer = cookieContainer;

2.我們不想使用Web表單進(jìn)行身份驗(yàn)證，幸運(yùn)的是，ASP.Net表單驗(yàn)證中的表單頁(yè)（即Web.config文件中 forms 元素內(nèi)的loginUrl）同樣可以指定為WebService文件。
我們創(chuàng)建一個(gè)專門用作身份驗(yàn)證的Web服務(wù)，暫且命名為L(zhǎng)ogin.asmx，然后讓 loginUrl 等于 “Login.asmx”，當(dāng)然，還需要在Web.config文件中的 authorization 節(jié)中禁止匿名訪問（否則我們可就白忙活了），完成配置后的Web.config文件如下：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
 <system.web>
 <compilation debug="false" />
 <authentication mode="Forms">
 <forms name="MyService" loginUrl="Login.asmx"></forms>
 </authentication>
 <authorization >
 <deny users="?"/>
 </authorization>
 </system.web>
</configuration>

其實(shí)我們并不想在未通過身份驗(yàn)證時(shí)讓瀏覽器轉(zhuǎn)向到Login.asmx，對(duì)于使用WebService的客戶程序來說，真正的實(shí)惠在于：可以匿名訪問Login.asmx中的方法（當(dāng)然我們也可以把Login.asmx放在單獨(dú)的目錄中，然后允許對(duì)該目錄的匿名訪問來達(dá)個(gè)這個(gè)目的，但我覺得還是用loginUrl更優(yōu)雅一些）。

接下來，我們?yōu)長(zhǎng)ogin.asmx添加用于身份驗(yàn)證的WebMethod：

[WebMethod]
public bool Check(string userName,string password)
{
 if(userName == "aaaaaa" && password == "123456")
 //添加驗(yàn)證邏輯
 {
 System.Web.Security.FormsAuthentication.SetAuthCookie(userName, false);
 return true;
 }
 else
 {
 return false;
 }
}

最后一步工作就是：讓客戶程序中的WebService實(shí)例與Login實(shí)例共享CookieContainer。

class Sample
{
 System.Net.CookieContainer cookieContainer = new System.Net.CookieContainer();
 public void Login()
 {
 MyServiceLogin.Login login = new App.MyServiceLogin.Login();
 login.CookieContainer = cookieContainer;
 login.Check("aaaaaa", "123456");   
 }
 public void ShowHelloWorld()
 {
 MyService.WebService service = new App.MyService.WebService();
 service.CookieContainer = cookieContainer;
 Console.WriteLine(service.HelloWorld());
 }
}

Login()以后再ShowHelloWorld()，你是否看到了我們熟悉的“Hello World”？Ok，就這么簡(jiǎn)單！

到此，關(guān)于“ASP.NET怎么實(shí)現(xiàn)基于Forms認(rèn)證的WebService應(yīng)用”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！