Begrænset adgang til Web Services

"ja".

Du kan have HTTP AUTH, det virker godt sammen med SOAP.
Eller du kan bruge såkaldte "keys" som f.eks. google bruger til deres API.

Men din WSDL/REST skal altid være public, ellers er det jo ikke en webservice mere :-)

Her er microsofts artikel om at sikre webservices:
http://msdn2.microsoft.com/en-us/library/ms996415.aspx

HTTP 500

Ikke mere :)

Sjovt at Microsoft altid beskriver hvordan man bruger webservices som en internal ting.

Anyway, artiklen viser hvordan du sætter HTTP AUTH eller HTTP DIGIST på en webservice, hvilket så er den måde du skal dokumentere den kan tilgåes fra.

Webservices er jo meningsløse at bruge hvis den tilgåes fra .NET , SOAP er ihvertfald alt for langsom til internal brug.

mkay?

Derudover tillader HTTP AUTH metoden kun ALT eller INTET adgang, og ikke adgang på metode level, som kan ellers ville køre via. keys ;) Så meget for microsofts "geniale" tilgang til webservices.

Alternativt kan du jo selv lave noget authentication ved at kræve at brugeren først kalder en login-funktion. På den måde kan du opnå metode level adgangsbegrænsning.

http://www.ogp-consult.dk

Har skrevet min egen krypterings algoritme til at håndtere authentication.