惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

W
WeLiveSecurity
Jina AI
Jina AI
博客园 - 司徒正美
雷峰网
雷峰网
宝玉的分享
宝玉的分享
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园_首页
WordPress大学
WordPress大学
Google DeepMind News
Google DeepMind News
GbyAI
GbyAI
MyScale Blog
MyScale Blog
Apple Machine Learning Research
Apple Machine Learning Research
美团技术团队
I
InfoQ
博客园 - Franky
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
博客园 - 叶小钗
阮一峰的网络日志
阮一峰的网络日志
Cyberwarzone
Cyberwarzone
C
CXSECURITY Database RSS Feed - CXSecurity.com
S
Schneier on Security
P
Privacy & Cybersecurity Law Blog
T
Threatpost
Cloudbric
Cloudbric
D
Docker
M
MIT News - Artificial intelligence
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Vercel News
Vercel News
Martin Fowler
Martin Fowler
J
Java Code Geeks
AWS News Blog
AWS News Blog
The Cloudflare Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
L
Lohrmann on Cybersecurity
Hacker News: Ask HN
Hacker News: Ask HN
Last Week in AI
Last Week in AI
S
Security @ Cisco Blogs
Help Net Security
Help Net Security
C
Cisco Blogs
V
V2EX
博客园 - 【当耐特】
I
Intezer
爱范儿
爱范儿
F
Fortinet All Blogs
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
P
Privacy International News Feed
IT之家
IT之家
L
LINUX DO - 最新话题
B
Blog RSS Feed
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO

博客园 - 烈马狂生

.net dll热插拔 收藏javascript 收藏flex开发 静态类 .net中简单的记录日志的办法 程序post - 烈马狂生 - 博客园 webservice调用的两种方法 virtual pc .netframework中的集合 Com Com+ .Net SSL和Https css总结 项目开发所需文档 [转]sql优化 在“运行”中常执行的命令。 软件开发分析的步骤 FCKeditor 一段js代码的分析 json
关于高安全性的webservice处理
烈马狂生 · 2008-07-15 · via 博客园 - 烈马狂生

场景:某个应用中有大量的webservice.其中webservice1 由UserO提供,为UserA,UserB,UserC使用。
1.提供一个配置name:webservice1,url:http:/******/***.asmx
              UserCallee: UerO, UserCaller UserA, Password: 11111
       UserCallee: UerO, UserCaller UserB, Password: 11112
       UserCallee: UerO, UserCaller UserB, Password: 11112
2.UserA 调用时
  a.告诉webservice,它是UserA, 要调用UserO的Webervice1(这一起都是通过,参数实现)
  b.调用webservice时要多传两个参数:autherstring(验证码), enautherstring(加密后的验证码)(这个验证码由一个webserviemanager生成,调用者根本不知道它的规律).
3.UserO 提供Webvice1时:
由于webservice1中有好多函数,每个函数提供给不同的用户。比如functionOA是UserO写的webservice1中供UserA使用的函数。
  a.函数的接口比实际多出两个参数autherstring(验证码), enautherstring(加密后的验证码)
  b.有验证码生成管理者。
  b.由管理者的属性可知道当前,用户是谁,他想调用什么,等等。做初步验证。
  c.通过管理者再次验证enautherstring。
4.WebServiceManager.
 提供验证码的生成算法,验证等功能。