consumir un servicio web solo pormi aplicación

"Carmelo J. Morales Muñoz" wrote in message
news:

quiero hacer un servicio web y no se como hacer que solo pueda consumir
ese servicio desde mi aplicación web. ¿se os ocurre algo?

¿Que solo lo pueda consumir tu aplicación y nadie más?
Ponle una contraseña, bien sea a nivel del IIS, o bien dentro del
propio servicio.
O bien dentro del servicio comprueba la dirección IP del remitente, y
rechaza todas las peticiones que no vengan de tu aplicación web, si la
tienes en un servidor con IP conocida. Esto mismo también lo puedes hacer en
el cortafuegos, si tienes uno, o incluso en el router.

gracias1 habia pensado lo de la contraseña ... un saludo!

no he mencionado que se trata de una aplicación que se pueden bajar desde
internet, y consume un servicio web, pero no quiero que otro pueda construir
otra aplicación que consuma dicho servicio. por eso creo que lo de la clave
está bien. un saludo!

Hola Carmelo,

Lo del password esta bien pero cuenta que en el SOAP dicho password viajará
en plano y cualquiera lo puede ver.

Lo mas seguro es firmar la petición SOAP y luego en el servidor la
deserializas y verificas la firma.

Un saludo

"Carmelo J. Morales Muñoz" wrote:

no he mencionado que se trata de una aplicación que se pueden bajar desde
internet, y consume un servicio web, pero no quiero que otro pueda construir
otra aplicación que consuma dicho servicio. por eso creo que lo de la clave
está bien. un saludo!

hola y gracias!


¿Podrias explicarme que es eso de "firmar" el trafico SOAP?.