De la seguridad en Servicios Web para .Net - Willy .Net

lleguen al servicio Web. En el servicio Web no se lleva a cabo autenticación algunade los llamadores originales. El servicio Web autentica la identidad fija de confianzautilizada por la aplicación Web para la comunicación con el servicio Web. En lamayoría de los casos, se trata de la identidad del proceso de trabajo de ASP.NET.El modelo de subsistema de confianza se refleja en la ilustración 10.6.{Insert figure: CH10 – Trusted subsystem with Web service.gif}Ilustración 10.6El modelo de subsistema de confianzaTransmitir la identidad del llamadorSi utiliza el modelo de subsistema de confianza, quizás necesite transmitir laidentidad del llamador original (el nombre, no el contexto de seguridad), por ejemplo,por motivos de auditoría de la base de datos.Puede transferir la identidad desde la aplicación mediante un método. Por otra parte,puede utilizar los parámetros de procedimientos almacenados y los parámetros deconsulta de confianza (como muestra el siguiente ejemplo) para recuperar datosespecíficos de usuario de la base de datos.SELECT x,y,z FROM SomeTable WHERE UserName = "Alice"Pasos de configuraciónLas tablas que figuran a continuación muestran los pasos de configuración quedeben llevarse a cabo en el servidor Web, así como en el servidor de aplicaciones.Configurar el servidor WebConfigurar IISPasoConfigurar la autenticaciónde IISConfigurar ASP.NETPasoConfigurar la autenticacióny comprobar que lasuplantación estédeshabilitadaMás informaciónLa aplicación Web puede utilizar cualquier forma deautenticación para autenticar a los llamadores originales.Más informaciónModifique el archivo Web.config del directorio virtual de laaplicación Web.Establezca el elemento en “Windows”,“Forms” o “Passport”.Establezca el elemento como se indica acontinuación: