De la seguridad en Servicios Web para .Net - Willy .Net

Estrategias de autenticación y autorizaciónEn esta sección se exponen las opciones de autorización (tanto configurables comoprogramáticas) disponibles para un conjunto de esquemas de autenticaciónutilizados de forma habitual.Los esquemas de autenticación que van a describirse se indican a continuación:Autenticación de Windows con suplantaciónAutenticación de Windows sin suplantaciónAutenticación de Windows con identidad fijaAutenticación de Windows con suplantaciónLos siguientes elementos de configuración muestran cómo habilitar la autenticaciónde Windows (IIS) y la suplantación mediante declaraciones en los archivosWeb.config o Machine.config.Nota: es recomendable configurar la autenticación en función de cada servicioWeb en el archivo Web.config del servicio Web correspondiente.Con esta configuración, el código del servicio Web suplanta al llamador autenticadopor IIS. Para suplantar al llamador original es preciso desactivar el acceso anónimoen IIS. En caso de utilizar el acceso anónimo, el código del servicio Web suplanta lacuenta de usuario de Internet anónimo (que, de manera predeterminada, esIUSR_MACHINE).Seguridad configurableEl empleo de la autenticación de Windows junto con la funcionalidad de suplantaciónofrece las siguientes opciones de autorización:Listas ACL de WindowsArchivo del servicio Web (.asmx). La autorización de archivos lleva acabo comprobaciones de acceso para los recursos ASP.NET solicitados(que incluye el archivo del servicio Web .asmx) mediante el contexto deseguridad del llamador original. Es preciso que el llamador original reciba,como mínimo, acceso de lectura al archivo .asmx.Recursos a los que obtiene acceso el servicio Web. Las listas ACL deWindows de los recursos a los que obtiene acceso el servicio Web(archivos, carpetas, claves de registro, objetos de servicio del directorioActive Directory®, etc.) deben incluir una entrada de control de acceso(ACE) que conceda acceso de lectura al llamador original (puesto que elsubproceso del servicio Web utilizado para el acceso a los recursosejecuta la suplantación del llamador).Autorización mediante direcciones URL. Se configura en el archivoMachine.config o Web.config. Con la autenticación de Windows, los nombresde usuario adoptan la forma DomainName\UserName(NombreDominio\NombreUsuario) y las funciones se asignan una a una a losgrupos de Windows.