WebService课后习题答案Answer7

第7章 XML Web Service的安全性

1. 验证是对用户身份的一种检测和确认，而授权是对用户所能访问的资源或执行的特定

操作进行的权限控制。只有通过验证后才能进一步授权用户做特定操作。 2. 验证方式：a)、b)、c)、e)、h)、i)，

授权方式：d)、f)、g)。

3. DACL标识对安全对象具有特定访问权限的用户和组，这些访问权限包括允许或拒绝

各种类型的访问（如“读”、“读/写”等）；SACL控制操作系统如何对访问进行审核，审核的结果记录在系统的安全日志中。 4. a)、b)、d)。

5. 从SoapHeader类中派生子类，

在Web Service类中添加派生子类的一个public对象， 在Web Method上添加SoapHeader， 将Web.config中验证方式设为None。 6. b)、d)、e)。 7. d)。

8. 能够控制加密的方式，可只加密一部分信息的传输。

9. 在调用Web Method之前，加入如下代码，将当前Credential传递给Web Service的访

问： C#

ProxyClass pc = new ProxyClass(); string s;

pc.Credentials = System.Net.CredentialCache.DefaultCredentials; s = pc.ShowMeTheResult(); … VB.NET

Dim pc As ProxyClass = New ProxyClass() Dim s As String

pc.Credentials = System.Net.CredentialCache.DefaultCredentials s = pc.ShowMeTheResult() …

XML Web Service 开发

2