在 Visual Studio 2010 中生成 WS-security usernameToken 标头

发布于 2024-12-05 18:33:45 字数 629 浏览 1 评论 0原文

我需要使用 UsernameToken WS-Security 实施直接身份验证。

我正在使用 Visual Studio 2010 的 Java Web 服务；它使用 UsernameToken 标头进行身份验证。

我想我可以使用 WSE 3.0 -> http://msdn.microsoft.com/en-us/library/ff647197.aspx

但是，Visual Studio 2010 不支持 WSE 3.0。我还发现 http://www.junasoftware.com /blog/how-to-use-wse-3-in-visual-studio-2010.aspx 但我在 Windows 7 机器中找不到 AddIn 文件:-(

所以回到方块 1；如何在 Visual studio 2010 中生成 WS-security usernameToken 标头？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

臻嫒无言 2024-12-12 18:33:45

我记得几个月前这样做过，这真是令人头疼。我想我确实在 C:\Program Files\Microsoft WSE\v3.0\Tools 中找到了该文件，但我可能是错的。如果您能够让它工作，您可以创建一个继承自 SoapHeader 的类，如下所示：

public class SecuredWebServiceHeader : System.Web.Services.Protocols.SoapHeader
{
    public string UserName { get; set; }
    public string Password { get; set; }
    public string AuthenticationToken { get; set; }
    public SecuredWebServiceHeader() { }

}

在此之后，您在 WebServices 上声明 SecuredWebServiceHeader 变量的实例，并添加 [System.Web.Services.Protocols。所有 WebMethod 的 SoapHeader("SoapHeader")] 属性。对于 SecuredWebServiceHeader 类的 AuthenticationToken 属性，我只使用/生成一个 Guid 对象并将其用作令牌。我有一个 AuthenticateUser 方法来检查提供的用户名是否有效。

如果您找不到插件文件，请告诉我，我会更加努力地找到它。

祝您好运，确保这些 Web 服务的安全。

汉莱特

I remember doing this a couple of months ago and it was a total headache. I think I did find the file in C:\Program Files\Microsoft WSE\v3.0\Tools but I might be wrong. If you are able to get it working, you can then create a class that inherits from SoapHeader something like this:

public class SecuredWebServiceHeader : System.Web.Services.Protocols.SoapHeader
{
    public string UserName { get; set; }
    public string Password { get; set; }
    public string AuthenticationToken { get; set; }
    public SecuredWebServiceHeader() { }

}

after this you declare an instance of SecuredWebServiceHeader variable on your WebServices and add the [System.Web.Services.Protocols.SoapHeader("SoapHeader")] attribute to all of your WebMethods. For the AuthenticationToken property of the SecuredWebServiceHeader class I just use/generate a Guid object and use it as the token. I have a AuthenticateUser method that checks whether the username provided is valid or not.

If you don't find the Addin file let me know and I will try harder to find it.

Good luck securing those WebServices.

Hanlet

回复收藏 0 原文

~没有更多了~