最近遇到一个问题，暴露在网络上的Web Service如何做身份验证，而不被其他人说是用， 花了一天的时间去看书，了解到三种方法，再下面记录其中两种，另一种是Form验证，个人并不能完全了解清楚，所以也不在这误人子弟了，闲话不说，开始：
第一种方案：通过 SOAP Header
首先需要我们自己去实现一个有身份验证信息的类，这个类继承System.Web.Services.Protocols.SoapHeader，而且定义两个成员变量，一个为UserName，一个为PassWord.
public class MySoapHeader:SoapHeader
{
public string UserName
{
get;
set;
}
public string PassWord;
{
get;
set;
}
}
也可以在此类中加入验证方法，当然需要看您项目的具体规划
接下来是Web Service的写法
代码
public class WebService : System.Web.Services.WebService
{
public WebService()
{
//如果使用设计的组件，请取消注释以下行
//InitializeComponent();
}
public MySoapHeader header;
////定义用户身份验证类变量header
[WebMethod(Description = "用户验证测试")]
[System.Web.Services.Protocols.SoapHeader("header")]//用户身份验证的soap头
public string HelloWorld()
{
string userName = header.UserName;
string passWord = header.PassWord;
return "Hello World";
//加入验证权限的方法，如果之前的SOAPHeader中已经有方法这里可以直接调用
}
}
客户端调用时的代码比较简单：
代码
com.WebService test = new com.WebService();//你的web Service
MySoapHeader Header = new MySoapHeader();//web引用创建soap头对象
//设置soap头变量
Header.UserName = "Zane";
Header.PassWord = "Yao";
test.MySoapHeaderValue = Header;
//调用web 方法
Response.Write(test.HelloWorld());
这样就完成了～
第二个方案： 将web服务程序设为集成windows身份验证,当然需要将匿名访问关闭，
客户端web引用代码
Test.WebReference.Service wr = new Test.WebReference.Service(); //生成web service实例
wr.Credentials = new NetworkCredential("用户名","密码");
Response.Write(wr.HelloWorld()); //调用web service方法