De la seguridad en Servicios Web para .Net - Willy .Net

En este ejemplo, el tipo de autenticación negociada solicitada puede ser laautenticación Kerberos o NTLM.Solicitar siempre un tipo de autenticación específicaEs recomendable solicitar siempre un tipo de autenticación específico, tal como semuestra más arriba. Evite el uso directo de la clase NetworkCredential, como serefleja en el siguiente fragmento de código.proxy.Credentials = newNetworkCredential("username", "password", "domainname");Este método debería evitarse en el código de producción porque se pierde el controldel mecanismo de autenticación que utiliza el servicio Web y, como consecuencia, sepierde también el control con relación al uso de las credenciales.Por ejemplo, es probable que se produzca un desafío de autenticación Kerberos oNTLM desde el servidor pero, en su lugar, recibirá un desafío básico. En este caso,el nombre de usuario y la contraseña proporcionados se enviarán al servidor enformato de texto no cifrado.Establecer la propiedad PreAuthenticateLa propiedad PreAuthenticate del proxy puede establecerse como verdadera ofalsa. Establézcala en verdadera (true) para proporcionar las credenciales deautenticación específicas para generar un encabezado HTTP WWW-authenticatepara transferir con la solicitud Web. Esta propiedad guarda la denegación de accesodel servidor Web en la solicitud y lleva a cabo la autenticación en la siguientesolicitud de reintento.Nota: la preautenticación sólo se aplica cuando el servicio Web se autenticacorrectamente la primera vez. La preautenticación no tiene repercusión alguna enla primera solicitud Web.private void ConfigureProxy( WebClientProtocol proxy,string domain, string username,string password ){// To improve performance, force pre-authenticationproxy.PreAuthenticate = true;// Set the credentialsCredentialCache cache = new CredentialCache();cache.Add( new Uri(proxy.Url),"Negotiate",new NetworkCredential(username, password, domain) );proxy.Credentials = cache;proxy.ConnectionGroupName = username;}Utilizar la propiedad ConnectionGroupNameTenga en cuenta que el código anterior establece la propiedadConnectionGroupName del proxy de servicio Web. Este paso sólo es necesario siel contexto de seguridad utilizado para la conexión con el servicio Web varía de unasolicitud a la otra, tal como se describe a continuación.