Web方法(WebMethod)服务端权限控制

作者:C/S框架网发布日期:2011/07/11 22:09:55

Web方法(WebMethod)服务端权限控制

C/S框架高级版应用WebService技术，WebServcie是基于IIS服务承载的应用服务器。WebServcie页面(*.asmx)提供了一组接口(WebMethod,Web方法)，任何人在任何地方只要网络相通都能访问，要确保这些公共接口能被安全访问是核心问题。

C/S框架高级版内提供了一套安全机制，传递的数据通过特殊的加密处理，所以安全级别很高。

每个Web方法除了检查用户登录凭证（令牌：Token），另外，服务端还针对业务数据是否能正常解密、用户账号和密码进行二次检测，通过几层机制有效避免Web方法被破解和攻击的情况。

销售订单的删除方法：

C# Code:

[WebMethod]
public bool SO_Delete(byte[] loginTicket, string keyValue)
{
   //检查用户登录凭证
   Loginer loginer = WebServiceSecurity.ValidateLoginer(loginTicket);

   //检查功能访问权限(服务端权限检查)
   ServerPermission.ValidateMethod(loginer,"SO","Delete");

   //调用DAL删除数据
   return new dalSO(loginer).Delete(keyValue);
}

//来源:C/S框架网(www.csframework.com) QQ:1980854898

参考文档：

WebApi框架CmdLogin.Login方法返回的数据是加密的
WebApi实例教程和使用方法：部署和发布WebApi到IIS服务器
修复BUG：WebApiTools.Get方法支持https协议
修复BUG：WebApiTools.Post方法支持Https协议
WebAPI无法编译appBuilder.UseWebApi方法不存在解决方案
WebServiceSecurity.ValidateLoginer方法要抛出异常
C# 动态编译及调用WebService的方法
架构C#WebService程序
C# WebService代理类详解
C# WebService异步处理/异步调用详解
C/S框架-WebService架构用户凭证(令牌)解决方案
WebService安全性如何处理？
CSFramework.WebApi V3.0 WebApi开发框架(.NETCore+EFCore)
WebApi NETCore框架 | APIProviderFactory 调用WebApi接口|C/S开发框架
文库系统开发框架 | CMS内容管理系统软件开发平台|Web开发框架
1.1 什么是ASP.NET / WebAPI / MVC?|C/S开发框架