构建安全的Xml Web Service系列(二)

　　如果要使让TraceExtension支持第一种记录方式，需要作的额外工作为:

　　只需要在要记录SoapMessage的WebMethod添加如下的Attribute

　　[TraceExtension(Filename="d:\\data.xml",Priority=0)]

　　当然路径，您可以自己设定

　　前一节的WebMethod就变成了

添加了针对WebMethod日志记录的WebMethod
public MySoapHeader header = new MySoapHeader();       
        [WebMethod]
        [SoapHeader("header")]  
        [TraceExtension(Filename="d:\\data.xml",Priority=0)]
        public string HelloWorld()
        {
            if (header == null)
            {
                return "您没有设置SoapHeader,不能正常访问此服务!";
            }
            if (header.UserName != "jillzhang" || header.Pwd != "123456")
            {
                return "您提供的身份验证信息有误，不能正常访问此服务!";
            }
            return "Hello World";
        }
 
　　调用下该WebService，便在d盘产生一个data.xml文件，里面的内容为:

-----Soap请求 在 2007年05月25日 09时06分29秒
<?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><soap:Header><MySoapHeader xmlns="http://tempuri.org/"><UserName>jillzhang</UserName><Pwd>123456</Pwd></MySoapHeader></soap:Header><soap:Body><HelloWorld xmlns="http://tempuri.org/" /></soap:Body></soap:Envelope>
 
 
 
-----Soap响应 在 2007年05月25日 09时06分29秒
<?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><soap:Body><HelloWorldResponse xmlns="http://tempuri.org/"><HelloWorldResult>Hello World</HelloWorldResult></HelloWorldResponse></soap:Body></soap:Envelope>

　　如何采用第二种方法，让WebService的每个WebMethod都能记录日志

　　需要在Web.config中作如下的设定

　　首先添加如下节点

<webServices>
        <soapExtensionTypes>
          <add type="Jillzhang.TraceExtension,Jillzhang" priority="1"  group="High"  />
        </soapExtensionTypes>
      </webServices>

　　然后通过配置设定日志文件保留的路径：

<appSettings>
    <add key="logRoot" value="d:"/>
  </appSettings>

　　找到日志文件,里面也赫然有着SoapMessage的真面目。通过以上方法，大家可以清晰地分析到SoapMessage的具体格式和内容，知道了这个以后，对付Web Service，您就可以随心应手，随心所欲，如果你愿意，你甚至也可以“强奸"一次webservice,哈哈!