"Il modulo di test è disponibile solo per le richieste dal computer locale."

Question

Ho creato un servizio Web in .Net e quindi l'indirizzo del file di servizio ha una spiegazione geniale generata automaticamente su come funziona. Quando eseguo la pagina dalla macchina su cui è ospitata, è disponibile anche un modulo che è possibile utilizzare per inviare i valori di test al servizio. Tuttavia su macchine remote nasconde il modulo e dà il messaggio come visto sopra.

C'è un punto in questo? Ho visto altri siti chiamare questo "più sicuro", ma chiunque potrebbe creare le proprie forme facilmente rendendo questo nient'altro che un fastidio se me lo chiedi.

Answer 1

Se si pubblicano i metadati e si tratta di un servizio Web pubblico/non protetto, è giusto, sarebbe abbastanza facile per chiunque generare un semplice client da eliminare nel proprio servizio Web. In tal caso, avere il client Web generato solo sul computer locale sembra un fastidio.

Se il vostro servizio è privato e protetto, tuttavia, sarebbe un enorme buco di sicurezza, dando a chiunque con il nome del server e servizio un client autenticato da utilizzare per accedere potenzialmente ai vostri dati e fare tutti i tipi di danni.

Immagino che la politica di generazione dell'interfaccia utente per i servizi Web ASMX solo sul server stesso fosse un tentativo di fornire alcuni strumenti utili eliminando al contempo i buchi di sicurezza accidentali. In ogni caso, WCF ha eliminato questo problema, è possibile generare client solo se i metadati sono pubblicati e devono implementare la sicurezza corretta per accedere ai servizi.

Answer 2

è possibile aggirare questo problema modificando il web.config per includere questi nodi:

<configuration> 
    <system.web> 
    <webServices> 
     <protocols> 
      <add name="HttpGet"/> 
      <add name="HttpPost"/> 
     </protocols> 
    </webServices> 
    </system.web> 
</configuration> 

Questo vi permetterà di visitare il servizio Web ASMX tramite il browser. È quindi possibile richiamare i servizi Web direttamente nel browser, passare argomenti e visualizzare i risultati.

Answer 3

Solo FYI Sto usando .NET 4.0 e ho avuto lo stesso problema.

Tuttavia ho usato ...

<add name="HttpSoap12"/> 
<add name="HttpSoap"/> 
<add name="HttpGet"/> 
<add name="HttpPost"/> 

In quegli stessi settori e ha funzionato. Ma con solo HttpGet e HttpPost no.

Answer 4

HTTP GET and HTTP POST Are Disabled by Default