比如，只允许指定的程序访问返回数据?
------解决方案--------------------
如一楼所说，票据认证即可。
思路就是，首先客户端程序在第一次调用你的web服务方法时，你要验证它的信息是否正确，比如，它提供了用户名和密码，通常你web服务方要调用数据库中的注册信息验证用户名和密码是否正确。正确的话，就返回一个凭证，简单的做法就是用Guid生成一个随机码。web服务端缓存该随机码，而客户端在得到该随机码后，在以后的每次调用中都要提供该随机码。这样就避免了每次都要提供用户名和密码，节省了时间也增强了安全性。给你一段例子：
- C# code
#region 客户端身份认证
[WebMethod(Description = "票据产生方法，客户端在调用其它方法之前必须先调用该方法认证其身份，验证成功的结果就是返回一个票据")]
public string GetTicket(string identity, string password)
{
//Authenticate the client
if (!Authenticate(identity, password))
{
throw new Exception("Invalid identity/Password");
}
Guid gTicket = Guid.NewGuid();
this.Context.Cache.Insert(gTicket.ToString(), true);
return gTicket.ToString();
}
/// <summary>
/// 验证票据
/// </summary>
/// <param name="ticket"></param>
/// <returns></returns>
private bool Authenticate(string ticket)
{
bool bRet = false;
try
{
if ((bool)Context.Cache.Get(ticket))
{
bRet = true;
}
}
catch (Exception ex)
{
throw ex;
}
return bRet;
}
/// <summary>
/// 获取票据之前到数据库验证客户身份
/// </summary>
/// <param name="identity"></param>
/// <param name="password"></param>
/// <returns></returns>
private bool Authenticate(string identity, string password)
{
bool retAuth = false;
string SQLString = "SELECT * FROM DataProviders WHERE 标识码 = '"+identity+"' AND 口令 = '"+password+"'";
DataSet ds = DbHelperSQL.Search(SQLString);
if (ds.Tables[0].Rows.Count == 1)
retAuth = true;
return retAuth;
}
#endregion
[WebMethod]
public DataSet SearchWithSQL(string SQLString,string ticket)
{
//在执行方法体响应之前验证票据有效性
if (!Authenticate(ticket))
{
throw new Exception("Invalid Ticket");
}
return DbHelperSQL.Search(SQLString);
}