נושא: אבטחת WEB SERVICE

נשלח בתאריך: 03 December 2006 בשעה 23:30 | IP רשוּם

אני יודעת שיש כמה שיטות לאבטחת web service..

השיטה הכי נפוצה היא כמובן הגנה בעזרת שם משתמש וסיסמא

האם למישהו יש דוגמא או קחשור לאתר שמראה בקוד כיצד יש לעשות את זה?

האם יש לרשום את שם המשתמש והסיסמא HARD CODED בקובץ ASPX שממנו קוראים ל WEB SERVICE ?

ומה בנוגע לשימוש ב SSL , איך מבצעים את ההצפנה?

שאלתי באה לאחר חיפושים ארוכים באינטרנא...ללא תוצאה מדויקת של מה שאני מחפשת

תודה

נשלח בתאריך: 04 December 2006 בשעה 01:02 | IP רשוּם

בשום פנים ואופן לא כותבים סיסמאות hard coded...

לגבי שימוש בשימוש בצורת הזדהות על ידי שימוש בשם משתמש וסיסמא - אני ממליץ שתלכי לחפש על הנושא של Soap Header וכדומה...(go google it!)

לגבי ה- SSL, את באמת חייבת ללמוד להשתמש בצורה חכמה יותר במנועי חיפוש, לדוגמא:

על ידי חיפוש web services ssl ( http://www.google.co.il/search?hl=iw&q=web+services+ssl& amp;meta= )

קיבלתי כתוצאה ראשונה: http://support.microsoft.com/kb/307267

עוד רכיב שמומלץ לך קצת לחקור זה ה- WSE 3.0... יכול לתת לך פתרונות פשוטים לאבטחה ב- web services..

הנה הלינק: http://msdn.microsoft.com/webservices/webservices/building/w se/

בהצלחה!