C# Web Service非Soap頭(Session)身份驗證方法

最近在做一個程序的Web Service，需要驗證帳號才能使用Web Service提供的方法，首先想到把帳號信息附加在Soap頭中傳過去的方式，但在公司其他同事在使用非.net程序調用的時候發現有諸多不便。又Google了一鎮子，發現一個使用Session的方式，說起來還是找“Web Service分段上傳大附件”的時候看到的一個示例，難怪以前找Web Service驗證的時候老找不到想要的結果。代碼比較簡單，主要代碼如下：

/// <summary>　
/// 授權驗證，在調用Web Service的時候先調用這個方法，調用完成後就像普通網站登錄一樣，只要Session不超時就不需要再次調用此方法了　
/// </summary>　
/// <param name="appName">程序名稱</param>　
/// <param name="appAuthorizeCode">授權代碼</param>　
/// <returns></returns>　
[WebMethod(EnableSession = true, MessageName = "授權驗證")]　
public bool CheckAuthorize(string appName, string appAuthorizeCode)　
{　
if (appName == "帳號名稱" && appAuthorizeCode == "123456")　
Session["Login"] = true;　
else　
Session["Login"] = false;　
return (bool)Session["Login"];　
}　
/// <summary>　
/// 添加檔案，然後再調用　
/// </summary>　
/// <param name="model">檔案實體類</param>　
/// <returns></returns>　
[WebMethod(EnableSession=true,MessageName="添加檔案")]　
public string AddArchive(Model.Archives model)　
{　
try　
{　
if (Session["Login"] != null && Session["Login"].Equals(true))　//這裡就是判斷Session值，即有沒有通過驗證。每個方法前都需要判斷下　
{　
//以下代碼為示例代碼，可以根據需要放置自己的代碼了　
BLL.Archives bll = new BLL.Archives(); //檔案操作類的實例化　
if (bll.AddArchive(model)) //添加檔案　
return "檔案添加成功";　
else　
return "檔案添加失敗";　
}　
else　
return "未通過驗證";　
}　
catch (Exception err)　
{　
return err.Message;　
}　
}　
/// <summary>
/// 授權驗證，在調用Web Service的時候先調用這個方法，調用完成後就像普通網站登錄一樣，只要Session不超時就不需要再次調用此方法了
/// </summary>
/// <param name="appName">程序名稱</param>
/// <param name="appAuthorizeCode">授權代碼</param>
/// <returns></returns>
[WebMethod(EnableSession = true, MessageName = "授權驗證")]
public bool CheckAuthorize(string appName, string appAuthorizeCode)
{
if (appName == "帳號名稱" && appAuthorizeCode == "123456")
Session["Login"] = true;
else
Session["Login"] = false;
return (bool)Session["Login"];
}
/// <summary>
/// 添加檔案，然後再調用
/// </summary>
/// <param name="model">檔案實體類</param>
/// <returns></returns>
[WebMethod(EnableSession=true,MessageName="添加檔案")]
public string AddArchive(Model.Archives model)
{
try
{
if (Session["Login"] != null && Session["Login"].Equals(true))　//這裡就是判斷Session值，即有沒有通過驗證。每個方法前都需要判斷下
{
//以下代碼為示例代碼，可以根據需要放置自己的代碼了
BLL.Archives bll = new BLL.Archives(); //檔案操作類的實例化
if (bll.AddArchive(model)) //添加檔案
return "檔案添加成功";
else
return "檔案添加失敗";
}
else
return "未通過驗證";
}
catch (Exception err)
{
return err.Message;
}
}

可以看到使用Session的方式來驗證主要還是在於“EnableSession = true”這個屬性。