使用ASP.Net Forms模式实现WebService身份验证补充

时间：2010-12-01 来源：wk986

下午看的是使用ASP.Net Forms模式实现WebService身份验证这位实现的，在Web.config配置文件中加入以下代码后：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.web>
       <compilation debug="false" />
      <authentication mode="Forms">
        <forms name="MyService" loginUrl="Login.asmx"></forms>
      </authentication>
      <authorization >
        <deny users="?"/>
      </authorization>
    </system.web>
</configuration>

浏览器访问Login.asmx文件是效果实现了，但是如果把方法不放在Login.asmx文件里，添加Web引用的时候是根本不行的，还要转到Login.asmx里面来，要是把实现方法放到这个文件里，作者也说了

“其实我们并不想在未通过身份验证时让浏览器转向到Login.asmx，对于使用WebService的客户程序来说，真正的实惠在于：可以匿名访问Login.asmx中的方法（当然我们也可以把Login.asmx放在单独的目录中，然后允许对该目录的匿名访问来达个这个目的，但我觉得还是用loginUrl更优雅一些）。”

客户程序可以匿名访问，我想这不是大家所要的达到的目的，当然是为了验证。要是可以匿名访问还费事干什么。我看评论，很多人和我遇到情况差不多，还是我们都理解错了呢，我在百度上的搜，全都是这篇文章的转栽，也不要知道转载的人试没试。作者没有贴出代码链接来，我自己实现了一下，并做了一下补充；Login.asmx文件内容如下：

/// <summary>
/// Login 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ToolboxItem(false)]
public class Login : System.Web.Services.WebService
{
    [WebMethod(Description = "登录")]
    public bool LoginIn(string userName, string password)
    {
        if (userName == "admin" && password == "admin")
        {
            System.Web.Security.FormsAuthentication.SetAuthCookie(userName, false);
            return true;
        }
        else
        {
            return false;
        }            
    }

    private bool LoginCheck()
    {
        if (HttpContext.Current.User.Identity.IsAuthenticated)
        {
            return true;
        }
        return false;
    }

    [WebMethod(Description = "退出")]
    public void LoginOut()
    {
        if (LoginCheck())
        {
            System.Web.Security.FormsAuthentication.SignOut();
        }
    }

    [WebMethod(Description="Hello")]
    public string HelloWorld(string name)
    {
        if(LoginCheck())
        {
            return "Hello:"+name;
        }
        else
        {
            return "error";
        }
    }