De la seguridad en Servicios Web para .Net - Willy .Net

Puede generar un proxy de servicio Web mediante la utilidad de la línea decomandos Wsdl.exe. Si utiliza Visual Studio .NET también puede generar el proxyagregando una referencia Web al proyecto.Nota: si el servicio Web para el que desea generar un proxy está configurado pararequerir certificados de cliente, deberá deshabilitar temporalmente dicho requisitomientras agrega la referencia; de lo contrario se producirá un error. Una vezagregada la referencia, no olvide volver a configurar el servicio para que exija loscertificados.Un enfoque alternativo consiste en mantener fuera de línea un archivo WSDL(Lenguaje de descripción de servicios Web) de los servicios Web para que estédisponible para las aplicaciones de consumidor. Es importante que recuerdeactualizarlo si se modifica la interfaz del Servicio Web.Especificar las credenciales de cliente para laautenticación de WindowsEl uso de la autenticación de Windows requiere especificar las credenciales quedeben utilizarse para la autenticación mediante la propiedad Credentials del proxyde servicio Web. Si no establece esta propiedad de forma expresa, se efectuará lallamada al servicio Web sin utilizar credenciales. Cuando se requiere la autenticaciónde Windows, se generará un estado HTTP 401, de respuesta de acceso denegado.Utilizar DefaultCredentialsLas credenciales de cliente no se transfieren de forma implícita. Es el consumidor delservicio Web quien debe establecer las credenciales y los detalles de laautenticación en el proxy. Para transferir el contexto de seguridad del contexto deseguridad Windows del cliente (sea desde un testigo de subproceso suplantado seadesde un testigo de proceso) a un servicio Web, establezca la propiedadCredentials del proxy de servicio Web en CredentialCache.DefaultCredentials talcomo se muestra a continuación.proxy.Credentials = System.Net.CredentialCache.DefaultCredentials;Tenga en cuenta los siguientes aspectos antes de utilizar este enfoque:Este método transfiere las credenciales del cliente únicamente cuando seutiliza la autenticación NTLM, Kerberos o negociada.Si una aplicación de cliente (por ejemplo, una aplicación de formularios deWindows) llama al servicio Web, las credenciales se obtendrán de la sesión deinicio de sesión interactiva del usuario.Las aplicaciones de servidor, como las aplicaciones Web de ASP.NET, utilizanla identidad de proceso, salvo que se haya configurado la suplantación, encuyo caso se utiliza la identidad del llamador suplantado.Utilizar credenciales específicasPara utilizar un conjunto específico de credenciales de autenticación para llamar a unservicio Web, utilice el siguiente código.CredentialCache cache = new CredentialCache();cache.Add( new Uri(proxy.Url), // Web service URL"Negotiate", // Kerberos or NTLMnew NetworkCredential("username", "password", "domainname") );proxy.Credentials = cache;