De la seguridad en Servicios Web para .Net - Willy .Net

Autenticación básicaGracias a la autenticación básica, las credenciales del llamador original estándisponibles para la aplicación Web en formato de variables de servidor. El siguientefragmento de código muestra cómo recuperarlas y configurar el proxy de servicioWeb.// Retrieve client's credentials (available with Basic authentication)string pwd = Request.ServerVariables["AUTH_PASSWORD"];string uid = Request.ServerVariables["AUTH_USER"];// Associate the credentials with the Web service proxy// To improve performance, force preauthenticationproxy.PreAuthenticate = true;// Set the credentialsCredentialCache cache = new CredentialCache();cache.Add( new Uri(proxy.Url),"Basic",new NetworkCredential(uid, pwd, domain) );proxy.Credentials = cache;Autenticación mediante FormulariosLa autenticación mediante Formularios permite que las credenciales del llamadororiginal están disponibles para la aplicación Web en formato de campos deformulario (en vez de en formato de variables de servidor). En estos casos, utilice elsiguiente fragmento de código.// Retrieve client's credentials from the logon formstring pwd = txtPassword.Text;string uid = txtUid.Text;// Associate the credentials with the Web service proxy// To improve performance, force preauthenticationproxy.PreAuthenticate = true;// Set the credentialsCredentialCache cache = new CredentialCache();cache.Add( new Uri(proxy.Url),"Basic",new NetworkCredential(uid, pwd, domain) );proxy.Credentials = cache;Las tablas que figuran a continuación muestran los pasos de configuración quedeben llevarse a cabo en el servidor Web, así como en el servidor de aplicaciones.Configurar el servidor WebConfigurar IISPasoPara utilizar laautenticación básica,deshabilitar el accesoanónimo para el directorioraíz virtual de la aplicaciónWeb y seleccionar laautenticación básicaMás informaciónTanto la autenticación básica como la autenticaciónmediante Formularios deberían utilizarse junto con SSLpara proteger las credenciales en formato de texto sincifrar que se envían a través de la red. Si utiliza laautenticación básica, debería utilizar SSL para todas laspáginas (no sólo para la página de inicio de sesión inicial),puesto que las credenciales básicas se transmiten contodas y cada una de las solicitudes.