Beschränken des Zugriffs auf den ASMX-Webdienst

Question

Dort ist der vorhandene ASP.NET (2.0) -Webdienst, der von PHP aufgerufen wird. Läuft gut. Jetzt besteht die Notwendigkeit, den Zugang zu beschränken. Einschränkung: Ich habe derzeit keinen Zugriff auf IIS/Windows-Kontoverwaltung, um etwas Robustes zu implementieren.

Ich denke darüber nach, einen SOAP-Header zum PHP-Aufruf hinzuzufügen, der einen geheimen Schlüssel enthält, und dann den Inhalt des Headers im ASP.NET-Webdienst zu überprüfen.

Ich bin ziemlich neu in SOAP, also bin ich vielleicht weg, aber alle besseren Ideen sind willkommen!

Answer 1

SOAP-Header würden funktionieren. So wäre ein Client-Zertifikat. Die Frage wird sein: Was kann PHP handhaben?

Answer 2

Ich empfehle das Buch Mastering Web services security By Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto

ZUSAMMENFASSUNG: Autorisierungsrichtlinien Zugang zu vielen verschiedenen Sammlungen von ... Dienstleistungen von Web beschränken Sicherheit. Für dieses Szenario haben wir ausgewählt, um ASP.NET zu verwenden.