De la seguridad en Servicios Web para .Net - Willy .Net

Si trabaja con una aplicación Web de ASP.NET que se conecta a un servicio Web ytransfiere el contexto de seguridad del llamador original (medianteDefaultCredentials o estableciendo las credenciales explícitas, como en el casoanterior), debería establecer la propiedad ConnectionGroupName del proxy deservicio Web de la aplicación Web. Con ello se consigue evitar que un clienteautenticado nuevo vuelva a utilizar una conexión TCP autenticada antigua para elservicio Web asociado con unas credenciales de autenticación de cliente anteriores.La reutilización de conexiones puede tener lugar tras un resultado HTTP KeepAlivesy la persistencia de autenticación que se habilita por motivos de rendimiento en IIS.Establezca la propiedad ConnectionGroupName en un identificador (como elnombre de usuario del llamador) que distinga un llamador del siguiente, tal como semuestra en el fragmento de código anterior.Nota: si el contexto de seguridad del llamador original no se transfiere a través dela aplicación Web hasta el servicio Web sino que la aplicación Web se conecta alservicio Web mediante una identidad fija (como la identidad de proceso ASP.NETde la aplicación Web), no será necesario que establezca la propiedadConnectionGroupName. En este escenario, el contexto de seguridad de conexiónpermanece constante de un llamador al siguiente.Llamar a los servicios Web desde clientes que no seande WindowsExisten una serie de enfoques de autenticación que funcionan con los escenariosque implican varios exploradores. Entre ellos figuran:Autenticación mediante certificados. Mediante certificados X.509 paravarias plataformas.Autenticación básica. Si desea obtener un ejemplo de cómo utilizar laautenticación básica con un almacén de datos personalizado (sin que seanecesario Active Directory), consultehttp://www.rassoc.com/gregr/weblog/stories/2002/06/26/webServicesSecurityHttpBasicAuthenticationWithoutActiveDirectory.html (en inglés).Enfoques para mensajes GXA. Utilice Web Services Development Toolkitpara implementar soluciones GXA (WS-Security).Enfoques personalizados. Por ejemplo, para transferir las credencialesmediante encabezados SOAP.Autenticación de servidor proxyLa autenticación de servidor proxy no se admite en el cuadro de diálogo Agregarreferencia Web de Visual Studio .NET (aunque sí que será compatible en lasiguiente versión de Visual Studio .NET). Como resultado puede producirse unestado de HTTP 407: "Autenticación proxy obligatoria" cuando intente agregar unareferencia Web.Nota: quizás no experimente este error si visualiza el archivo .asmx desde unexplorador porque los exploradores envían las credenciales automáticamente.Para solucionar este problema, utilice la utilidad de la línea de comandos Wsdl.exe(en vez del diálogo Agregar referencia Web), como se muestra a continuación.wsdl.exe /proxy:http:// /pu: /pp:/pd: http://www.YouWebServer.com/YourWebService/YourService.asmx