如何通过ASP.NET Webservice实现细粒度访问权限控制以保障数据安全？

本文共计868个文字，预计阅读时间需要4分钟。

一、概述：Web Services是由企业发布的、满足特定商业需求的在线应用服务。其他公司或应用程序可以通过Internet访问并使用这些在线服务。其逻辑性在于为其他应用程序提供数据与服务。

一、 概述:

　　Web Services是由企业发布的完成其特定商务需求的在线应用服务,其他公司或应用软件能够通过Internet来访问并使用这项在线服务。它逻辑性的为 其他应用程序提供数据与服务.各应用程序通过网络协议和规定的一些标准数据格式（Http，XML，Soap)来访问Web Service,通过Web Service内部执行得到所需结果。由于它通过internet进行调用,必然存在网络用户都可以调用的安全问题。如何实现webservice的访问 权限限制，是使用webservice用户使用面临重要的问题，下文就给两种方案，从浅到深解决上面问题。

二、基于“soapheader” 特性的简单方法

1." soapheader" 概述

SOAP 标头提供了一种方法，用于将数据传递到 XML Web services 方法或从 XML Web services 方法传递数据，条件是该数据不直接与 XML Web services 方法的主功能相关。 多数情况下用来传递用户身份验证信息,当然它的作用远不止如此,有待于在实际应用中发掘。