CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede mo-bo Nybegynder
02. juni 2005 - 11:53 Der er 13 kommentarer og
2 løsninger

Web services & sikkerhed

Hep,

Hvordan skal jeg gøre min webservies sikker ??  Hvilke muligheder er har jeg, og hvad syntes i er bedst ?

Jeg kan læse mig til at hvis man bruger ASP.NET til sikkerheden så kan man konfigurer IIS og ASP.NET til Windows Auth, med og uden SSL. Selv følgelig bare SSL, og så med SOAP headers - SOAP headers kan jeg ikke rigtig forstå ?

Så kan jeg læse at Microsoft og IBM er igang med noget WS-security - hvad går det ud på ?

Håber i gider hjælpe :)
Avatar billede dr_chaos Nybegynder
02. juni 2005 - 12:04 #1
http://www.codeproject.com/cs/webservices/authforwebservices.asp

giver en god introduktion til authenticationheaders.
Jeg har brugt det i et tidligere projekt.
Avatar billede arne_v Ekspert
02. juni 2005 - 12:20 #2
De 2 gængse løsninger er:

1)  BASIC authentication & SSL

man bruger en https URL
serveren konfigureres til at enforce BASIC authentication og client programmet sender authentication info med

2) WS Security

man bruger http URL
SOAP indholdet er encryptet og/eller digital signet
både server og client skal kodes specielt til det
Avatar billede mo-bo Nybegynder
02. juni 2005 - 12:38 #3
Arne, Basic er det som NT-login ?
Avatar billede arne_v Ekspert
02. juni 2005 - 12:43 #4
BASIC authentication er protokollen mellem browser og web server

alternativet er form based authentication

hvad web serveren validerer brugernavn/password op mod er ligegyldigt
Avatar billede arne_v Ekspert
02. juni 2005 - 12:43 #5
Jeg skal lige understrege at WSS angiver præcis algoritmer og SOAP headere.

For .NET skal man så vidt jeg ved have fat i WSE for at få WSS support.
Avatar billede mo-bo Nybegynder
02. juni 2005 - 12:46 #6
WSE ?
Avatar billede mo-bo Nybegynder
02. juni 2005 - 12:56 #7
dr chaos : Ang headers, som jeg læser det så er det vel bare en smart måde at lave login til sin webservice ? Er sikkerheden større ved at gøre det på denne måde, end at lave sin egen login fx i contructoren ?
Avatar billede arne_v Ekspert
02. juni 2005 - 13:01 #8
http://www.microsoft.com/downloads/details.aspx?FamilyID=fc5f06c5-821f-41d3-a4fe-6c7b56423841&displaylang=en
Avatar billede dr_chaos Nybegynder
02. juni 2005 - 13:32 #9
Man kan sige at den måde man bruger det på så ser man på om brugeren har ret til at bruge den enkelte funktion på webservicen.
Ulempen er hvis brugeren laver mange gentagne kald til webservicen så kan det skabe en stor byrde på databasen.
Det er en simpel måde at sikre sin webservice på.
Avatar billede mo-bo Nybegynder
02. juni 2005 - 21:14 #10
Hep, kan man ikke sige at Basic, digest, integrated auth - er generalt for IIS og ikke specifikt for WS, det kan dog godt bruges på ws, men kan lige så godt bruges på en alm html side ?

WSS er dog meget specifikt til ws, er jeg helt galt på den ?
Avatar billede arne_v Ekspert
02. juni 2005 - 21:31 #11
BASIC authentication er en generel funktion i HTTP protokollen og understøttes
af alle web servere. Validering mod windows brugernavn er nok en IIS features.
Den bruges til både statiske .htm sider og dynamiske .asp/.aspx sider.

WSS er web service specific. Det er groft sagt en standard for hvordan man anvender
en anden standard XML Security på SOAP messages.
Avatar billede mo-bo Nybegynder
05. juni 2005 - 14:28 #12
dr_chaos og arne i deler points - tak for hjælpen!

Gir i et svar ?
Avatar billede dr_chaos Nybegynder
06. juni 2005 - 13:35 #13
svar :)
Avatar billede arne_v Ekspert
06. juni 2005 - 13:38 #14
ok
Avatar billede mo-bo Nybegynder
07. juni 2005 - 19:40 #15
tak :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra ASP.NET kategorien

Titel Indlæg Oprettet Seneste aktivitet
valgte i checkboks og comboboks opdater gui og backend Af keepy i ASP.NET 0 01/10/202318:39 -
Webservice Af SommerFyr i ASP.NET 19 11/05/202313:43 31/05/202315:08
ASP:Image og JPG/PDF Af TV47 i ASP.NET 4 25/03/202318:49 31/03/202310:24
www til non-www og HTTPS Af KOH i ASP.NET 2 16/03/202312:31 22/03/202310:19
Window.Open og passing af parameter Af TV47 i ASP.NET 1 14/07/202215:22 20/08/202213:03
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 04:32 Korrupt CF kort Af Mozcan i Foto & video
I går 21:34 install.esd og boot.wim Af sjass i Windows
I går 18:52 Nyt tekstdokument er forsvundet. Af valby i Windows
I går 16:48 "Defragmentering" af Windows 11 ? Af Ikke-ekspert i Windows
25/1219:53 CD Burner XP (Sætte den til at optage nogle numre fra en CD - Men ikke alle ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Til næste år kommer iPhone 17 – og ifølge rygtestrømmene vil den byde på tre nyheder
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
Læs mere »
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Sådan vil Domstolsstyrelsen nedbringe legacy og teknisk gæld: Her er den nye plan
CISO Sarah Aalborg forlader Tivoli: Her er hendes planer for fremtiden
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sikkerhed uden grænser: Cisco Hypershield
Læs mere »
Governance, Risk & Compliance: Knyt stærke bånd mellem forretning og sikkerhed
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering
Sådan: Én løsning til compliance, sikkerhed og overblik
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »