Web應(yīng)用程序?qū)⑹褂肧SL調(diào)用Web服務(wù)

SSL協(xié)議位于TCP/IP協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持。SSL協(xié)議可分為兩層： SSL記錄協(xié)議（SSL Record Protocol）：它建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。 SSL握手協(xié)議（SSL Handshake Protocol）：它建立在SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開(kāi)始前，通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。

　　SSL協(xié)議提供的服務(wù)主要有：

　　1）認(rèn)證用戶(hù)和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器；

　　2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊��；

　　3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變。

創(chuàng)建一個(gè)簡(jiǎn)單的 Web 服務(wù)

　　您將在此過(guò)程中創(chuàng)建一個(gè)簡(jiǎn)單的 Web 服務(wù)，供測(cè)試之用。

　　•在 Web 服務(wù)主機(jī)上創(chuàng)建一個(gè)簡(jiǎn)單的 Web 服務(wù)

　　1.啟動(dòng) Visual Studio .NET，創(chuàng)建一個(gè)新的名為 SecureMath 的 Visual C# ASP.NET Web 服務(wù)應(yīng)用程序。

　　2.將 service1.asmx 重命名為 math.asmx。

　　3.打開(kāi) math.asmx.cs 并將 Service1 類(lèi)重命名為 math。

　　4.將下面的 Web 方法添加到 math 類(lèi)。

　　 [WebMethod]
　　public long Add(long operand1, long operand2)

　　{

　　return (operand1 + operand2);

　　}
 
      5.要?jiǎng)?chuàng)建 Web 服務(wù)，在“生成”菜單上單擊“生成解決方案”。

將 Web 服務(wù)虛擬目錄配置為需要 SSL

　　您的 Web 服務(wù)在 Internet 信息服務(wù) (IIS) 上運(yùn)行并依賴(lài) IIS 提供 SSL 支持。

　　此過(guò)程假設(shè)您在 Web 服務(wù)器上安裝了有效的服務(wù)器證書(shū)。有關(guān)安裝 Web 服務(wù)器證書(shū)的詳細(xì)信息，請(qǐng)參見(jiàn)如何在 Web 服務(wù)器上設(shè)置 SSL。

　　•使用 IIS 配置 Web 服務(wù)的虛擬目錄以使用 SSL

　　1.在 Web 服務(wù)主機(jī)上，啟動(dòng) IIS。

　　2.導(dǎo)航到 SecureMath 虛擬目錄。

　　3.右鍵單擊 SecureMath，然后單擊“屬性”。

　　4.單擊“目錄安全性”選項(xiàng)卡。

　　5.單擊“安全通信”下的“編輯”。如果無(wú)法使用“編輯”，則可能沒(méi)有安裝 Web 服務(wù)器證書(shū)。

　　6.選擇“要求安全通道 (SSL)”復(fù)選框。

　　7.單擊“確定”，然后再次單擊“確定”。

　　8.在“繼承覆蓋”對(duì)話(huà)框中，單擊“全選”，然后單擊“確定”以關(guān)閉 SecureMath 屬性對(duì)話(huà)框。

　　這會(huì)將新的安全設(shè)置應(yīng)用于虛擬根目錄下的所有子目錄。

使用瀏覽器測(cè)試 Web 服務(wù)

　　此過(guò)程確保 Web 服務(wù)器證書(shū)是有效的，而且已經(jīng)由客戶(hù)端計(jì)算機(jī)所信任的證書(shū)頒發(fā)機(jī)構(gòu) (CA)頒發(fā)。

　　•使用 SSL 從 Internet Explorer 調(diào)用 Web 服務(wù)

　　1.在客戶(hù)端計(jì)算機(jī)上啟動(dòng) Internet Explorer 并(使用 HTTPS)瀏覽到 Web 服務(wù)。例如:https://WebServer/securemath/math.asmx 瀏覽器應(yīng)該顯示 Web 服務(wù)測(cè)試頁(yè)。

　　2.如果成功顯示了 Web 服務(wù)測(cè)試頁(yè)，就關(guān)閉 Internet Explorer 并轉(zhuǎn)到過(guò)程“開(kāi)發(fā)一個(gè) Web 應(yīng)用程序以調(diào)用服務(wù)組件”。

　　3.如果顯示的是“安全警報(bào)”對(duì)話(huà)框(如圖 1 所示)，單擊“查看證書(shū)”查看頒發(fā) Web 服務(wù)器證書(shū)的 CA 的身份。您必須在客戶(hù)端計(jì)算機(jī)上安裝該 CA 的證書(shū)。過(guò)程“在客戶(hù)端計(jì)算機(jī)上安裝證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)”對(duì)此進(jìn)行了說(shuō)明。

　　4.關(guān)閉 Internet Explorer。

在客戶(hù)端計(jì)算機(jī)上安裝證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)

　　此過(guò)程在客戶(hù)端計(jì)算機(jī)上安裝 CA 所頒發(fā)的證書(shū)，并將該 CA 作為受信任的根證書(shū)頒發(fā)機(jī)構(gòu)。客戶(hù)端計(jì)算機(jī)必須信任該頒發(fā)證書(shū)的 CA，以便接受服務(wù)器證書(shū)，但不顯示“安全警報(bào)”對(duì)話(huà)框。

　　•如果在 Windows 域中使用 Microsoft 證書(shū)服務(wù)作為 CA

　　1.僅在您的 Web 服務(wù)器證書(shū)是由 Microsoft 證書(shū)服務(wù) CA 頒發(fā)的情況下，才需執(zhí)行此過(guò)程。否則，如果您有 CA 的 .cer 文件，請(qǐng)轉(zhuǎn)到第 8 步。

　　2.啟動(dòng) Internet Explorer 并瀏覽到 http://hostname/certsrv，其中 hostname 是頒發(fā)服務(wù)器證書(shū)的 Microsoft 證書(shū)服務(wù)所在計(jì)算機(jī)的名稱(chēng)。

　　3.單擊“檢索 CA 證書(shū)或證書(shū)吊銷(xiāo)列表”，然后單擊“下一步”。

　　4.單擊“安裝此 CA 證書(shū)路徑”。

　　5.在“根證書(shū)存儲(chǔ)”對(duì)話(huà)框中，單擊“是”。

　　6.使用 HTTPS 瀏覽到 Web 服務(wù)。例如:https://WebServer/securemath/math.asmx 瀏覽器中現(xiàn)在應(yīng)該正確顯示 Web 服務(wù)測(cè)試頁(yè)，而不顯示“安全警報(bào)”對(duì)話(huà)框�，F(xiàn)在您已經(jīng)在個(gè)人受信任根證書(shū)存儲(chǔ)中安裝了 CA 的證書(shū)。您必須將 CA 的證書(shū)添加到計(jì)算機(jī)的受信任根存儲(chǔ)中，然后才能夠從 ASP.NET 頁(yè)成功調(diào)用 Web 服務(wù)。

　　7.重復(fù)第 1 步和第 2 步，單擊“下載 CA 證書(shū)”，然后將其保存到本地計(jì)算機(jī)上的某個(gè)文件中。

　　8.現(xiàn)在執(zhí)行其余步驟。如果有 CA 的 .cer 證書(shū)文件

　　9.在任務(wù)欄上，單擊“開(kāi)始”，然后單擊“運(yùn)行”。

　　10.鍵入“mmc”，然后單擊“確定”。

    11.在“控制臺(tái)”菜單上，單擊“添加/刪除管理單元”。

　　12.單擊“添加”。

　　13.選擇“證書(shū)”，然后單擊“添加”。

　　14.選擇“計(jì)算機(jī)帳戶(hù)”，然后單擊“下一步”。

　　15.選擇“本地計(jì)算機(jī) (運(yùn)行這個(gè)控制臺(tái)的計(jì)算機(jī)):”，然后單擊“完成”。

　　16.單擊“關(guān)閉”，然后單擊“確定”。

　　17.在 MMC 管理單元的左窗格中展開(kāi)“證書(shū) (本地計(jì)算機(jī))”。

　　18.展開(kāi)“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”。

　　19.右鍵單擊“證書(shū)”，指向“所有任務(wù)”，然后單擊“導(dǎo)入”。

　　20.單擊“下一步”跳過(guò)“證書(shū)導(dǎo)入向?qū)?rdquo;的“歡迎”對(duì)話(huà)框。

　　21.輸入 CA 的 .cer 文件的路徑和文件名。

　　22.單擊“下一步”。

　　23.選擇“將所有的證書(shū)放入下列存儲(chǔ)區(qū)”，然后單擊“瀏覽”。

　　24.選擇“顯示物理存儲(chǔ)區(qū)”。

　　25.在列表中展開(kāi)“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”，然后選擇“本地計(jì)算機(jī)”。

　　26.依次單擊“確定”、“下一步”以及“完成”。

　　27.單擊“確定”關(guān)閉確認(rèn)消息框。

　　28.在 MMC 管理單元中刷新“證書(shū)”文件夾的視圖，確認(rèn)該 CA 的證書(shū)已列出。

　　29.關(guān)閉 MMC 管理單元。

開(kāi)發(fā)一個(gè) Web 應(yīng)用程序以調(diào)用 Web 服務(wù)

　　本過(guò)程創(chuàng)建一個(gè)簡(jiǎn)單的 ASP.NET Web 應(yīng)用程序。您將使用此 ASP.NET Web 應(yīng)用程序作為客戶(hù)端應(yīng)用程序來(lái)調(diào)用 Web 服務(wù)。

　　•創(chuàng)建一個(gè)簡(jiǎn)單的 ASP.NET Web 應(yīng)用程序

1.在 Web 服務(wù)客戶(hù)端計(jì)算機(jī)上，創(chuàng)建一個(gè)新的名為 SecureMathClient 的 C# ASP.NET Web 應(yīng)用程序。

　　2.(使用 HTTPS)添加對(duì) Web 服務(wù)的 Web 引用。

　　1.右鍵單擊解決方案資源管理器中的“引用”節(jié)點(diǎn)，然后單擊“添加 Web 引用”。

　　2.在“添加 Web 引用”對(duì)話(huà)框中，輸入 Web 服務(wù)的 URL。確保使用 HTTPS URL。

　　注意:如果您已經(jīng)設(shè)置了對(duì) Web 服務(wù)的 Web 引用但沒(méi)有使用 HTTPS，您可以手動(dòng)編輯生成的代理類(lèi)文件并更改代碼行，將 Url 屬性的設(shè)置從 HTTP URL 更改為 HTTPS URL。

　　3.單擊“添加引用”。

　　3.打開(kāi) WebForm1.aspx.cs 并在現(xiàn)有 using 語(yǔ)句之下添加下面的 using 語(yǔ)句。

　　using SecureMathClient.WebReference1;

　　4.在“設(shè)計(jì)器”模式下查看 WebForm1.aspx，并使用以下 ID 創(chuàng)建一個(gè)與圖 2 類(lèi)似的窗體:

　　•operand1

　　•operand2

　　•result

　　•add

WebForm1.aspx 窗體

　　5.雙擊“Add”按鈕，創(chuàng)建一個(gè)按鈕單擊事件處理程序。

　　6.將下面的代碼添加到該事件處理程序中。

　　 private void add_Click(object sender, System.EventArgs e)
　　{

　　math mathService = new math();

　　int addResult = (int) mathService.Add( Int32.Parse(operand1.Text),

　　Int32.Parse(operand2.Text));

　　result.Text = addResult.ToString();

　　}
 
      7.在“生成”菜單上，單擊“生成解決方案”。

　　8.運(yùn)行該應(yīng)用程序。輸入要相加的兩個(gè)數(shù)，然后單擊“Add”按鈕。該 Web 應(yīng)用程序?qū)⑹褂?SSL 調(diào)用 Web 服務(wù)。

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話(huà):0371-63322206

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]