关于webservice的两个问题？

sandy1231

我在用webservice做一个登陆验证的服务端，然后winform客户端进行引用
1，winform客户端引用后，程序目录里面会生成一个xxxx.exe.config这样的配置文件，而里面有连接到远程服务端信息，有没办法可以隐藏这些信息？我不知道程序是从哪里开始读取这个配置文件的，所以也不知道从哪里修改。

2，webservice发布后，可以通过http://地址/xxx.asmx 这样访问，可以看到公开的方法，有没办法可以隐藏这些信息？让别人看不到？

谢谢

inghot

如果你不是要动态去修改webservice的地址的话，那个文件可以直接不要。
我的也有XXX.exe.config，不过我不会放在运行环境里，一样的运行。你可以试下。

第二个的话，你可以在调用webservice时候加个验证，如需要提交一个用户名跟密码，服务端验证通过后才返回内容，否则不返回。

niceworld

受教了，学习中……

sandy1231

inghot 发表于 2014-7-24 18:00
如果你不是要动态去修改webservice的地址的话，那个文件可以直接不要。
我的也有XXX.exe.config，不过我不 ...

谢谢回答，不过不太明白什么是“动态去修改webservice的址”， 我试过删除XXX.exe.config，但是不行，求指点

第二个问题的话，我的确是有这个验证，先向服务端发送一个字符串之类的东西作为验证是否合法。

站长苏飞

不公开，是不能被访问的，这其实就是一个网站布到IIS上就行了，可以绑定Ip，或者是设置加密参数才能访问都可以。

sandy1231

站长苏飞 发表于 2014-7-25 17:06
不公开，是不能被访问的，这其实就是一个网站布到IIS上就行了，可以绑定Ip，或者是设置加密参数才能访问都 ...

是发布到IIS上了，“设置加密参数才能访问” 这是IIS的功能吗？咋设置的老大

站长苏飞

sandy1231 发表于 2014-7-25 17:56
是发布到IIS上了，“设置加密参数才能访问” 这是IIS的功能吗？咋设置的老大

访问的时候不是有个构造方法吗，检查一个输入的URl对不对就行了，比如加和主个
https://xxxx/?key=sfjklsjflsjkfljsklfjdklsjfksljfkls检查有才可以访问。

sandy1231

站长苏飞 发表于 2014-7-25 17:59
访问的时候不是有个构造方法吗，检查一个输入的URl对不对就行了，比如加和主个
https://xxxx/?key=sfjkl ...

不太明白，这个构造方法是在哪里的，我新建的webservice只有一个xxxx.asmx文件，我把要调用的函数写在里面，并没有看见构造方法，客户端调用的时候new一个DfServiceSoapClient对象就可以调用里面函数。

sandy1231

站长苏飞 发表于 2014-7-25 17:59
访问的时候不是有个构造方法吗，检查一个输入的URl对不对就行了，比如加和主个
https://xxxx/?key=sfjkl ...

飞哥可以贴点示例代码吗

站长苏飞

这个需要你自己想，我这没现成的。就是在Webservice的构造函数中加验证就行了。