第二、在第一种方法的基础上对WebService里的方法进行加密，这里面方法很多，下面提供一种比较常用的方法。在调用方法时多提供二个参数用户加密解密用（当然了提供几个参数看自己的需要而定）。比如有个WebService方法是根据顾客ID获取数据库中的顾客的详细资料为GetCustomerDetailByCustomerID(string custID);如果只提供一个参数，则很容易被别人访问调用，从而顾客资料很容易被别人获取，因此我们对这个方法进行加密GetCustomerDetailByCustomerID(string scustID,string custID,ecustID);这样，只有提供正确的scustID与ecustID这二个参数才能成功调用这个方法，而对于这二个参数scustID与ecustID，则可以通过加密方法生成一个字符串，如scustID=’C39134558′,ecustID=’C39223525’，只有这二个参数满足一定的条件时才算验证通过，而对于参数来说，我们也可以提供一个验证，如果scustID里的值C39134558，前面三位必须是C39，紧跟5位13455则相加后的值18进行位操作如，对值18加一个因子，如1，则出现以下的运行：（18+1）%11==8，这样只有最后一位为8才算这个参数值是符合要求的，所以随便输入一个参数如：C39134556,则因为不符合要求，所以验证不能通过。在这里即使二个参数scustID=’C39134558′,ecustID=’C39223525’都对了，则还需要通过这二个参数的进一步的验证才能算成功。至于这二个满足什么要求，一种是可以采用现有的加密机制，也可以自己写一个加密类来袜。 上面只是举一个简单的例子。
通过上面的二个步骤，则可以实现比较安全的WebService调用了。当然方法很多，上面只是小弟的一些经验而已，如果博友还有更好的方法，不吝赐教。
解决方案一：通过通过SOAP Header身份验证。
1.我们实现一个用于身份验证的类，文件名MySoapHeader.cs
MySoapHeader类继承自System.Web.Services.Protocols.SoapHeader。且定义了两个成员变量，UserName和PassWord，还定义了一个用户认证的函数ValideUser。它提供了对UserName和PassWord检查的功能
2.下面我们创建WebService.asmx WebService.cs代码如下:
3.客户端 创建个Default.aspx
Default.aspx .cs代码
解决方案二：通过集成windows身份验证。
1. 将web服务程序设为集成windows身份验证
2.客户端web引用代码
该方案的优点是比较安全，性能较好，缺点是不便于移植，部署工作量大。（
原文链接：https://www.cnblogs.com/wuhenke/archive/2009/12/07/1618932.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/17253
