De la seguridad en Servicios Web para .Net - Willy .Net

Web de ASP.NET porque dicha aplicación no dispone de ningún perfil de usuariocargado ni de almacén de certificados asociado. El proceso independiente debeconfigurarse para que se ejecute con una cuenta dotada de un perfil de usuarioasociado (y almacén de certificados). Existen dos opciones básicamente:Utilizar una aplicación de servidor de Servicios EmpresarialesUtilizar un servicio WindowsLa ilustración 10.9 muestra este escenario con una aplicación servidor de ServiciosEmpresariales.{Insert figure: CH10 - Web Service Certificate Authentication.gif}Ilustración 10.9Autenticación mediante certificados con servicios WebA continuación se resume la secuencia de eventos que recopila ilustración 10.9.1. La aplicación Web autentica al llamador original mediante certificados decliente.2. La aplicación Web es el equipo selector y, por lo tanto, responsable deautorizar el acceso a determinadas áreas de funcionalidad (incluidas aquéllasque suponen interacción con el servicio Web).3. La aplicación Web llama a un componente revisado mediante la ejecución deuna aplicación de Servicios Empresariales fuera de proceso.4. La cuenta utilizada para ejecutar la aplicación de Servicios Empresarialesdispone de un perfil de usuario asociado. El componente obtiene acceso alcertificado del cliente desde su almacén de certificados, que lo utiliza elservicio Web para autenticar la aplicación Web.5. El componente revisado llama al servicio Web y transmite el certificado delcliente en cada solicitud de método. El servicio Web autentica la aplicaciónWeb mediante este certificado y confía en la aplicación Web para que autoricecorrectamente a los llamadores originales.¿Por qué utilizar un proceso adicional?La necesidad de un proceso adicional (en vez de utilizar el proceso WebAspnet_wp.exe para ponerse en contacto con el servicio Web) se debe a que serequiere un perfil de usuario (que contenga un almacén de certificados).