如何禁用来自其他域的 WebService 调用

Question

我想避免其他人访问我的网络服务。

我有一个名为 WebService.asmx 的 Web 服务，它托管在 www.xyz.com 我们知道我们可以访问该服务，例如 http://www.xyz.com/WebService.asmx

1. 如何避免列出所有函数
2. 其他不应添加为“ Web 参考，它们应调用我的 Web 服务函数”

请帮我解决这些问题，我的项目正在运行，我想避免这些问题...

提前谢谢

Answer 1

这样做的一种方法是验证您对方法的所有请求并拒绝未经验证的调用。很详细的回答给了here。

Answer 2

可以从请求到来的防火墙中检查 Web 服务。它可以通过响应的内容类型来检查。所有 Web 服务都将“application/soap-xml”作为内容类型。