自定义SOAP消息头

对于WebService调用，为了验证调用者的身份，可以自定义一个SoapHeader，让调用者将身份信息放在里面，然后在服务端检查，具体方法如下：

专注于为中小企业提供做网站、成都网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业石景山免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

1、先定义一个SoapHeader，用它来传递身份信息：

using System; 
using System.Web.Services.Protocols; 
 
namespace CustomSoap 
{ 
    /// 
 
    /// 自定义SOAP头，从SoapHeader派生 
    ///  
    public class ServiceHeader : SoapHeader 
    { 
        /// 
 
        /// 定义用户名字段 
        ///  
        public string Name { get; set; } 
        /// 
 
        /// 定义密码字段 
        ///  
        public string Pass { get; set; } 
    } 
} 

2、WebService中的服务方法要修改一下：

using System; 
using System.Web.Services; 
using System.Web.Services.Protocols; 
 
namespace CustomSoap 
{ 
    [WebService(Namespace = "CustomSoap.Test")] 
    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)] 
    [System.ComponentModel.ToolboxItem(false)] 
    public class Service : System.Web.Services.WebService 
    { 
        /// 
 
        /// 定义一个ServiceHeader对象 
        ///  
        public ServiceHeader Header { get; set; } 
 
        /// 
 
        /// 服务方法，用SoapHeader标记使用哪个头，此处是上面定义的Header属性 
        ///  
        ///  
        [WebMethod] 
        [SoapHeader("Header")] 
        public string Hello() 
        { 
            string user = this.Header.Name; 
            string pass = this.Header.Pass; 
 
            //在此处可以进行身份判断，这里是写死了用户名密码 
            if(string.Equals(user, "root") && string.Equals(pass, "pass")) 
                return "Hello root"; 
            else 
                return "Login Required"; 
        } 
    } 
} 

3、调用者要传递身份信息：

public string CallHello() 
{ 
    //ServiceProxy是针对Service.asmx生成的代理类 
    var proxy = new CustomSoap.Remote.ServiceProxy(); 
 
    //传递身份信息 
    proxy.ServiceHeaderValue = new CustomSoap.Remote.ServiceHeader(); 
    proxy.ServiceHeaderValue.Name = "root"; 
    proxy.ServiceHeaderValue.Pass = "pass"; 
 
    //调用远程方法  
    return proxy.Hello(); 
} 

调用一下，应该能收到“Hello root”，如果用户名或密码错误，会收到“Login Required”。

此时的SOAP内容会发生变化，抓一下包或者直接在浏览器上访问Service.asmx?op=Hello，可以看到请求包：

POST /Service.asmx HTTP/1.1 
Host: localhost 
Content-Type: text/xml; charset=utf-8 
Content-Length: length 
SOAPAction: "CustomSoap.Test/Hello" 
 
 
 
   
   
     
      string 
      string 
     
   
  
   
     
   
 

另外提一下，对于WebService，是明文的SOAP通讯，安全性上需要各位自己考虑一下方案。