.net 客户端调用java或.net webservice进行soapheader验证

最近项目中有业务需要跨平台调用web服务，客户端和服务器之间采用非对称加密来保证数据的安全性，webservice的安全验证基于soapheader。

借此机会，顺便整理一下调用.net webservice 和 java webservice 的验证方式，记录下来。

.net端web服务

1.若web服务是采用.net webservice实现，如下代码：

    /// </summary>

    [WebService(Namespace = "http://tempuri.org/")]

    [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

    [System.ComponentModel.ToolboxItem(false)]

    // 若要允许使用 ASP.NET AJAX 从脚本中调用此 Web 服务，请取消注释以下行。

    // [System.Web.Script.Services.ScriptService]

    public class externalWebService : System.Web.Services.WebService

    {

        public WebServiceSecurityHeader webServiceSecurityHeader = new WebServiceSecurityHeader();

        BizTcmCmdrugsOrg bizTcmCmdrugsOrg = new BizTcmCmdrugsOrg();

        [WebMethod,SoapHeader("webServiceSecurityHeader")]

        public string HelloWorld(string name)

        {

            if (SecurityValidate())

            {

                return "安全的服务： " + name;

            }

            else

            {

                return "对不起，无权访问！";

            }

        }

        private bool SecurityValidate() {

            if (webServiceSecurityHeader.SecurityKey == null)

            {

                return false;

            }

            if (webServiceSecurityHeader.SecurityKey.Equals(""))

            {

                return true;

            }

            else

            {

                return false;

            }

        }