ASP.NET 成员资格提供程序和 Web 服务

Question

我正在开发一个使用 ASP.NET Membership Provieder 为每个用户实现身份验证和角色的网络应用程序。

现在我需要创建一个 Web 服务来提供一些异步功能，并且我需要从我的应用程序中的多个页面调用 Web 方法。但我注意到，在浏览器地址栏中设置 url 的未经身份验证的用户也可以访问 Web Service。

有没有办法将成员资格提供者规则也应用于网络方法，或者我必须为每种方法实施身份验证系统？

Answer 1

您可能不应该向公众公开 Web 服务。它应该驻留在您的内部网络中。如果您需要将其公开给公众，那么您需要以与您的 Web 应用程序相同的方式保护它。您还可以在 Web 服务方法中使用表单身份验证。根据您用于实现服务的技术，可能有多种方法可以实现这一目标。基本上，您的所有 Web 方法调用都需要一个有效的表单身份验证 cookie 与每个请求一起发送，以便对用户进行身份验证。