De la seguridad en Servicios Web para .Net - Willy .Net

Arquitectura de seguridad paraplataformas/transporteLa ilustración 10.3 muestra la arquitectura de seguridad de la plataforma deservicios Web de ASP.NET.{Insert figure: CH10 - Web Services Security Architecture.gif}Ilustración 10.3Arquitectura de seguridad de servicios WebLa ilustración 10.3 muestra los mecanismos de autenticación y autorización queincluyen los servicios Web de ASP.NET. Cuando un cliente llama a un servicio Web,se desencadena la siguiente secuencia de eventos de autenticación y autorización:1. Se recibe la solicitud SOAP de la red. Dicha solicitud puede o no contenercredenciales de autenticación, lo que depende del tipo de autenticación que seesté utilizando.2. Opcionalmente, IIS autentica al llamador mediante la autenticación básica,implícita, integrada (NTLM o Kerberos) o mediante certificados. En entornosheterogéneos en los que no es posible aplicar la autenticación de IIS(Windows), IIS se configura para la autenticación anónima. En este escenario,el cliente puede autenticarse mediante atributos de los mensajes tales comovales transferidos a través del encabezado SOAP.3. IIS también puede configurarse para que acepte solicitudes únicamente de losequipos cliente con unas direcciones IP específicas.4. IIS transfiere el testigo de acceso a Windows del llamador autenticado aASP.NET (que puede ser el testigo de acceso del usuario de Internet anónimosi se ha configurado el servicio Web para la autenticación anónima).