ASMX安全性無身份驗證

Question

如果您不強制用戶進行身份驗證，如何防止第三方使用ASMX Web服務？

Answer 1

最終會歸結爲他們是誰以及他們如何訪問您的Web服務。他們提出的風險程度。

你可以使用簡單的「安全通過晦澀」，你不告訴人們有關服務。這通常是一個非常糟糕的解決方案。事實上，它可能是非常危險的，因爲你不知道誰知道 - 所以這是一個真正的風險。

您可以驗證機器和流程，而不是人員。例如說IP地址。

但是在發言結束時，您需要通過某種形式的身份驗證來確定任何類型的過濾。