限制对ASMX Web服务的访问

Question

存在这种从PHP调用的现有ASP.NET（2.0）Web服务。运行良好。现在需要限制访问。约束：我目前无法访问IIS/Windows帐户管理来实现健壮的功能。

我正在考虑向PHP调用中添加一个SOAP头，其中包含一个密钥，然后检查ASP.NET Web服务中头的内容。

我对SOAP相当陌生，所以我可能会离开，但任何更好的想法都会被赞赏！

Answer 1

SOAP标题将工作。客户端证书也是如此。问题将是：PHP可以处理什么？

Answer 2

我推荐这本书Mastering Web services security By Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto

摘要：授权策略 限制对网络的...服务的许多不同 收藏 安全访问。对于这种情况，我们选择 来使用ASP.NET。