Credential

在项目开发，我们经常会使用WebService，但在使用WebService时我们经常会考虑以下问题：怎么防止别人访问我的WebService？从哪里引用我的WebService？对于第一个问题，就涉及到了WebService是安全问题，因为我们提供的WebService不是允许所有人能引用 的，可能只允许本公司或者是通过授权的人才能使用的。那怎么防止非法用户访问呢？很容易想到通过一组用户名与密码来防止非法用户的调用 。
       在System.Net中提供了一个NetworkCredential，通过它我们可以在网络中提供一个凭证，只有获得该凭证的用户才能访问相应的服务的权限。在这里我们也使用NetworkCredential。在NetworkCredential中，我们通过提供WebService发布所在的服务器名称，以及登录服务器并调用该WebService的用户名及密码（在IIS中配置）。
在调用WebService时设置其Credential属性，把上面得到的Credential凭证赋值给它，这样只有使用提供的用户名及密码才能调用WebService服务了而其他用户则无法访问，这样就能能满足防止WebService被别人调用了。
       至于主机名，用户名及密码，对于B/S可以通过webconfig来配置，对于C/S可以使用应用程序配置文件。这样就能灵活地配置了。
如下以C/S为例来说明，首先我们提供一个服务器网络凭证，然后通过WebRequest来验证连接是否成功。当然了，为了保存用户名与密码等的安全，可以对其进行加密等手段来保证其安全。

以下是主要源代码：

1        /**//// <summary>
 2        /// 服务器网络凭证
 3        /// </summary>
 4        /// <returns></returns>
 5        public static NetworkCredential MyCred()
 6        {
 7            string loginUser = Properties.Settings.Default.UserName;//用户名
 8            string loginPSW = Properties.Settings.Default.UserPSW;//密码
 9            string loginHost = Properties.Settings.Default.HostName;//主机名，可以是IP地址，也可以服务器名称
10            NetworkCredential myCred = new NetworkCredential(loginUser,loginPSW, loginHost);
11            //NetworkCredential myCred = new NetworkCredential("username", "123456", "yourip");//"username", "123456", "yourservername"
12            return myCred;
13        }
14        /**//// <summary>
15        /// 验证是否成功连接到服务器，若连接成功，则返回TRUE
16        /// </summary>
17        /// <param name="url">服务器WebService URL</param>
18        /// <returns></returns>
19        public static bool Credential(string url)
20        {
21           //定义局部变量
22           string url = G_Url;//2009-02-25   服务器验证只验证到机器
23
24            try
25            {
26                if (myWebResponse == null)
27                {
28                    WebRequest myWebRequest = WebRequest.Create(url);//根据URL创建一个连接请求
29                    myWebRequest.Credentials = MyCred();//获取验证的凭证,这是最重要的一句
30                    myWebRequest.Timeout = 20000;//单位为毫秒
31
32                    myWebResponse = myWebRequest.GetResponse();//返回连接成功时的信息
33                }
34            }
35            catch (WebException wex)//无法连接到服务器，可能是因为服务器错误或用户名与密码错误
36            {
37                if (myWebResponse != null)//毁销
38                {
39                    myWebResponse.Close();
40                    myWebResponse = null;
41                }
42
43                return false;
44            }
45            catch (Exception ex)
46            {
47                if (myWebResponse != null)
48                {
49                    myWebResponse.Close();
50                    myWebResponse = null;
51                }
52
53                return false;
54
55            }
56            finally
57            {
58            }
59
60            return true;
61        }
62
63       private static WS_Webasic.WS_Webasic webasic =null;//实现华WS_Webasic.WS_Webasic
64
65        /**//// <summary>
66        /// WS_Webasic初始化
67        /// </summary>
68        public static WS_Webasic.WS_Webasic WS_Webasic
69        {
70            get
71            {
72                if (webasic == null)//若webasic 为空，则重新实例化，这样可以减少验证的时间，提高效率
73                {
74                    //webasic = new ZEDI.WS_Webasic.WS_Webasic();
75                    //wsBool = Credential(webasic.Url);//URL改为服务器地址 2009-02-25  [email protected]
76                    wsBool = Credential(G_Url);
77                    if (wsBool == true)  //服务器连接验证通过
78                    {
79                        webasic = new WS_Webasic.WS_Webasic();//实例化
80                        webasic.Credentials = MyCred();//得到服务器连接凭证，这样该WebService可以放心的连接了
81                    }
82                }
83                return webasic;
84            }
85        }

/**//// <summary>
 2        /// 服务器网络凭证
 3        /// </summary>
 4        /// <returns></returns>
 5        public static NetworkCredential MyCred()
 6        {
 7            string loginUser = Properties.Settings.Default.UserName;//用户名
 8            string loginPSW = Properties.Settings.Default.UserPSW;//密码
 9            string loginHost = Properties.Settings.Default.HostName;//主机名，可以是IP地址，也可以服务器名称
10            NetworkCredential myCred = new NetworkCredential(loginUser,loginPSW, loginHost);
11            //NetworkCredential myCred = new NetworkCredential("username", "123456", "yourip");//"username", "123456", "yourservername"
12            return myCred;
13        }
14        /**//// <summary>
15        /// 验证是否成功连接到服务器，若连接成功，则返回TRUE
16        /// </summary>
17        /// <param name="url">服务器WebService URL</param>
18        /// <returns></returns>
19        public static bool Credential(string url)
20        {
21           //定义局部变量
22           string url = G_Url;//2009-02-25   服务器验证只验证到机器
23
24            try
25            {
26                if (myWebResponse == null)
27                {
28                    WebRequest myWebRequest = WebRequest.Create(url);//根据URL创建一个连接请求
29                    myWebRequest.Credentials = MyCred();//获取验证的凭证,这是最重要的一句
30                    myWebRequest.Timeout = 20000;//单位为毫秒
31
32                    myWebResponse = myWebRequest.GetResponse();//返回连接成功时的信息
33                }
34            }
35            catch (WebException wex)//无法连接到服务器，可能是因为服务器错误或用户名与密码错误
36            {
37                if (myWebResponse != null)//毁销
38                {
39                    myWebResponse.Close();
40                    myWebResponse = null;
41                }
42
43                return false;
44            }
45            catch (Exception ex)
46            {
47                if (myWebResponse != null)
48                {
49                    myWebResponse.Close();
50                    myWebResponse = null;
51                }
52
53                return false;
54
55            }
56            finally
57            {
58            }
59
60            return true;
61        }
62
63       private static WS_Webasic.WS_Webasic webasic =null;//实现华WS_Webasic.WS_Webasic 
64
65        /**//// <summary>
66        /// WS_Webasic初始化
67        /// </summary>
68        public static WS_Webasic.WS_Webasic WS_Webasic
69        {
70            get
71            {
72                if (webasic == null)//若webasic 为空，则重新实例化，这样可以减少验证的时间，提高效率
73                {
74                    //webasic = new ZEDI.WS_Webasic.WS_Webasic();
75                    //wsBool = Credential(webasic.Url);//URL改为服务器地址 2009-02-25  [email protected]
76                    wsBool = Credential(G_Url); 
77                    if (wsBool == true)  //服务器连接验证通过
78                    {
79                        webasic = new WS_Webasic.WS_Webasic();//实例化
80                        webasic.Credentials = MyCred();//得到服务器连接凭证，这样该WebService可以放心的连接了
81                    }
82                }
83                return webasic;
84            }
85        }

/**//// <summary>
 2        /// 服务器网络凭证
 3        /// </summary>
 4        /// <returns></returns>
 5        public static NetworkCredential MyCred()
 6        {
 7            string loginUser = Properties.Settings.Default.UserName;//用户名
 8            string loginPSW = Properties.Settings.Default.UserPSW;//密码
 9            string loginHost = Properties.Settings.Default.HostName;//主机名，可以是IP地址，也可以服务器名称
10            NetworkCredential myCred = new NetworkCredential(loginUser,loginPSW, loginHost);
11            //NetworkCredential myCred = new NetworkCredential("username", "123456", "yourip");//"username", "123456", "yourservername"
12            return myCred;
13        }
14        /**//// <summary>
15        /// 验证是否成功连接到服务器，若连接成功，则返回TRUE
16        /// </summary>
17        /// <param name="url">服务器WebService URL</param>
18        /// <returns></returns>
19        public static bool Credential(string url)
20        {
21           //定义局部变量
22           string url = G_Url;//2009-02-25   服务器验证只验证到机器
23
24            try
25            {
26                if (myWebResponse == null)
27                {
28                    WebRequest myWebRequest = WebRequest.Create(url);//根据URL创建一个连接请求
29                    myWebRequest.Credentials = MyCred();//获取验证的凭证,这是最重要的一句
30                    myWebRequest.Timeout = 20000;//单位为毫秒
31
32                    myWebResponse = myWebRequest.GetResponse();//返回连接成功时的信息
33                }
34            }
35            catch (WebException wex)//无法连接到服务器，可能是因为服务器错误或用户名与密码错误
36            {
37                if (myWebResponse != null)//毁销
38                {
39                    myWebResponse.Close();
40                    myWebResponse = null;
41                }
42
43                return false;
44            }
45            catch (Exception ex)
46            {
47                if (myWebResponse != null)
48                {
49                    myWebResponse.Close();
50                    myWebResponse = null;
51                }
52
53                return false;
54
55            }
56            finally
57            {
58            }
59
60            return true;
61        }
62
63       private static WS_Webasic.WS_Webasic webasic =null;//实现华WS_Webasic.WS_Webasic 
64
65        /**//// <summary>
66        /// WS_Webasic初始化
67        /// </summary>
68        public static WS_Webasic.WS_Webasic WS_Webasic
69        {
70            get
71            {
72                if (webasic == null)//若webasic 为空，则重新实例化，这样可以减少验证的时间，提高效率
73                {
74                    //webasic = new ZEDI.WS_Webasic.WS_Webasic();
75                    //wsBool = Credential(webasic.Url);//URL改为服务器地址 2009-02-25  [email protected]
76                    wsBool = Credential(G_Url); 
77                    if (wsBool == true)  //服务器连接验证通过
78                    {
79                        webasic = new WS_Webasic.WS_Webasic();//实例化
80                        webasic.Credentials = MyCred();//得到服务器连接凭证，这样该WebService可以放心的连接了
81                    }
82                }
83                return webasic;
84            }
85        }注：
（1）必须引用 System.Net;
（2）对WebService发访问，在IIS里取消匿名访问权限，若允许匿名访问，就没有必须提供验证凭证了。IIS里怎么取消匿名访问 权限请参照IIS相关文章，这里不在累赘。
验证是有时速度会比较慢，主要是因为myWebResponse = myWebRequest.GetResponse();时速度比较慢

时间： 2024-08-06 03:36:34

Credential的相关文章

本地运行aws lambda credential 配置 (missing credential config error)

参照这篇文章 http://docs.aws.amazon.com/sdk-for-javascript/v2/developer-guide/loading-node-credentials-shared.html You can keep your AWS credentials data in a shared file used by SDKs and the command line interface. The SDK for JavaScript automatically sea

【转】关于Git Credential Manager for Windows

今天在刚重装好的win8上首次使用Git,发现通过https引入的github库,push时只输入了一次用户名和密码,再push时已经不必输入:更奇怪的是,换了一个库竟然也不必再输入! 查了一下 $ git config --list 发现 credential.helper=manager 于是又 google 了一下,发现了这个集成在了 mingw64 中的开源工具,微软的 Git Credential Manager. 下面是一篇写得不错的博客,转自: 这里 介紹好用工具:Git Cred

windows 10 关闭Hyper-V（或者Credential Guard or Device Guard）以运行vmware

windows 10 安装docker后,发现启用了hyper-v,会导致vmware无法运行,参考网上关闭方法发现不成功: 方法如下: 1.开始按钮,鼠标右键选择控制面板. 2.点击程序 3.点击启用或关闭windows功能 4.取消选中Hyper-v和Hyper-v管理工具,点击确定. 5.完成组件更改,重启电脑生效. 后发现vmware官网提供解决方案: https://kb.vmware.com/selfservice/microsites/search.do?language=en_U

git -c diff.mnemonicprefix=false -c core.quotepath=false -c credential.helper=sourcetree fetch origin

git -c diff.mnemonicprefix=false -c core.quotepath=false -c credential.helper=sourcetree fetch origin git -c diff.mnemonicprefix=false -c core.quotepath=false -c credential.helper=sourcetree pull --no-commit origin dev From https://git.oschina.net/**

Azure 自动化：使用PowerShell Credential连接到Azure

最近在中国版windows azure中新上线的自动化功能, 使用自动化,您可以导入自己的PowerShell脚本,然后设置一个运行计划使得脚本能按计划运行. 在本文中,我们来学习如何使用PowerShell Credential连接到Azue订阅. 概要过程如下--- 准备用户帐户: 1. 要执行自动化任务,推荐创建一个专用于执行自动化的帐户,我们称之为AutoUser. 2. 将AutoUser加入到Active Directory的协同管理员. 3. 使用AutoUser登录并修改密码.

Sample Credential Providers

    Windows Vista Sample Credential Providers Overview Contents Terms of Use Release Notes SampleCredentialProvider The SampleCredentialProvider Codebase Project Structure Common Tasks For Extending SampleCredentialProvider Tips & Tricks Automating T

Windows 10 上的 Git 如何清除密码？ Git Credential Manager for Windows

Windows 10 上的 Git 如何清除密码? 因为一台新的电脑是 Windows 10 在第一次使用 Git 要求输入密码时把密码给输错了. 之前提交都是说 Token 错了,不再出现提示密码. 网上搜索一圈结果有一篇说在在 Git 中输出 git credential-manager uninstall 可以把密码清除. 然后厄运开始,每天 push 都要输出用户名和密码,密码倒是清除了,但是密码也不保存了. 后来搜索了才知道原因 credential-manager 是 Git Cre

Use Git Credential Managers to Authenticate to Azure Repos

https://docs.microsoft.com/en-us/azure/devops/repos/git/set-up-credential-managers?view=azure-devops Install the Git Credential Manager Windows Download and run the latest Git for Windows installer, which includes the Git Credential Manager for Windo

Java HttpClient Basic Credential 认证

HttpClient client = factory.getHttpClient(); //or any method to get a client instance Credentials credentials = new UsernamePasswordCredentials(username, password); client.getState().setCredentials(AuthScope.ANY, credentials);