Securité des services web.

Bonjour tt le monde,
Voici mon problème, j’ai un test à passer mais j’arrive pas à répondre à une seule question. Je vous la copie :


/*
Situation du problème :
Nous avons environ 30 services web en C# ASP.NET 3.5 sur un serveur WIN2003 Server avec IIS 7.0.
L’objectif est d’en sécuriser l’utilisation au maximum.

Voici ce que pourrait être le prototype d’appel d’un service : GetOrders (int idDistri, DateTime dateStart, DateTime dateEnd) {}
Ceci renverrait la liste d’objets de type « orders » dont le contenu n’est pas primordial.


Proposez une implémentation standard de sécurité d’appel du service web.
Décrivez les principes et reformulez le prototype d’appel du service web donné ci-dessus pour être cohérent avec votre proposition.
*/

Merci d’avance.

tu demandes la réponse toute faite à un devoir c'est cela? :lol:


en tout cas, je la trouve mal formulée car je vois plusieurs solutions de sécuriser un webservice

oui effectivement, c'est comme une sorte de devoir que je dois rendre.

en ce qui concerne la solution, oui je suis bien d'accord avec toi mais selon l'ennoncé, ce serai une solution qui, si on l'applique, va modifier le prototype de la fonction declarée. et c'est ce que j'arrive pas à trouver ni à faire.

Envoyer un login + un mot de passe? (le plus balot :P)

Ou peut être un système de session, comme cela se fait via HTTP pour les sites web.

d'accor . merci bcp à vous tous