Zwei Methoden zur Kontrolle des Zugriffs auf .NET-Webdienste

Eines der Probleme bei Webdiensten ist jedoch, dass sie üblicherweise jedem offen stehen, der sie aufruft. Und so müssen Entwickler einen Weg finden, den Dienst sichtbar zu machen, ohne jedoch die Kontrolle über den Zugriff darauf zu verlieren.

Obwohl bereits an Standards für Webdienst-Benutzerauthentifizierung und Sicherheit gearbeitet wird, sind diese bis jetzt nur zu Vorschlägen herangereift und helfen denjenigen, die bereits Webdienste erstellen, nur wenig. Und da es noch keinerlei Standards gibt, haben sich ein paar Methoden für die Zugriffskontrolle entwickelt: Bei dem ersten Ansatz wird der Benutzer programmgesteuert innerhalb des Dienstes selbst überprüft, das zweite Verfahren verlässt sich bei der Benutzerüberprüfung auf den Web-Server.