SOAP 标头：Flex 和 C# 之间的通信受到保护

Question

我正在使用 Flex、Webservices 和 C#，我希望通过 SOAP 保护对我的 Web 服务的访问。

我花了 2 天的时间来解决这个问题：

我的 asmx 文件，其中我描述了我的 webmethod：

    public ServiceAuthHeader CustomSoapHeader  = new ServiceAuthHeader();

    [SoapHeader("CustomSoapHeader")]
    [WebMethod(Description = "Return Somme")]
    public int getTotal(int x, int y)
    {
        ServiceAuthHeaderValidation.Validate(CustomSoapHeader);
        var total = x+y;
        return total;
    }


  public class ServiceAuthHeader : SoapHeader
    {
        // SoapHeader for authentication
        public string Username;
        public string Password;
    }

然后我写了一个类来检查是否 SOAP 标头的内容是 好的。

public class ServiceAuthHeaderValidation
{

[SoapHeader("soapHeader")]
[WebMethod(Description = "Check Header")]
public ServiceAuthHeader Validate(ServiceAuthHeader soapHeader)
{
    if (soapHeader == null)
    {
        throw new NullReferenceException("No soap header was specified.");                    
    }
    if (soapHeader.Username ==null)
    {
        Console.WriteLine(soapHeader.Username);
        throw new NullReferenceException("Username was not supplied for authentication in SoapHeader!");
    }
    if (soapHeader.Password == null)
    {
        throw new NullReferenceException("Password was not supplied for authentication in SoapHeader.");
    }

    if (soapHeader.Username != "JOE") || soapHeader.Password != "JOE")
    {
        throw new Exception("Please pass the proper username and password for this service.");


   }
    return true;
}

到目前为止

我认为我是对的。

但是，当我想在 Flex 中实现它时：

var q1:QName=new QName("http://localhost:59399/Service1.asmx?wsdl", "Header1");
        header1=new SOAPHeader(q1, {String:"JOE",String JOE});
        _serviceControl.addHeader(header1); 

我的用户名上出现 NullReferenceException，这似乎没有提供。

我的网络服务可以正常工作，除非我尝试实现：

ServiceAuthHeaderValidation.Validate(CustomSoapHeader);

有人可以回复我以了解缺少什么吗？或者是我的错误..

谢谢您的宝贵时间。

到目前为止，StackoverFlow 通过阅读不同的答案对我帮助很大，但今天我仍然坚持下去。如果有人可以帮忙的话。

Answer 1

我只使用自定义 XML：

    public function addUserCredentials(username:String, passwordHash:String):ISoapInvocation
    {
        var headerDetails:XML =
            <Security xmlns={wsse}>
                <UsernameToken>
                    <Username>{username}</Username>
                    <Password>{passwordHash}</Password>
                </UsernameToken>
            </Security>;

        securityHeader = new SOAPHeader(securityQName, headerDetails);

        return this;
    }

请记住，在 E4X 定义中使用 {}看起来是更新的绑定，但事实并非如此。

Answer 2

非常感谢，Sophistifunk

我终于在生成的 AS 子类中添加了。

var header1:SOAPHeader;
        var q1:QName = new QName("http://localhost:80/", "Header");     
        header1 = new SOAPHeader(q1, {});
        var a:XML = <AuthHeader xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns="http://localhost:80/">
                    <UserLogin>Joe</UserLogin> 
                    <mdp>test</mdp> 
                    </AuthHeader>
        header1.content =  a;
        _serviceControl.addHeader(header1);

但是当我们通过 Flex 4 的 IDE 实现一个新的 WebService 时，一切都是在 AS 中生成的。

但管理标题的方式真的很糟糕。

这应该自动负责安全标头。我的意思是创建一个可从 mxml 应用程序绑定的函数 setLogin 或 setpassword 。

反正。

如果有人知道如何通过更好的方式来管理 SOAP 标头。