"Test formu yalnızca yerel makineden gelen istekler için kullanılabilir."

Question

.Net'te bir Web Hizmeti oluşturdum ve bu nedenle hizmet dosyasının adresinin, nasıl çalıştığına dair otomatik olarak oluşturulmuş bir açıklaması var. Sayfayı, üzerinde barındırdığı makineden çalıştırdığımda, test değerlerini servise göndermek için kullanabileceğim bir form bile var. Ancak uzak makinelerde formu gizler ve yukarıda görüldüğü gibi mesaj verir.

Bunun bir anlamı var mı? Başka sitelerin bunu "daha güvenli" olarak adlandırdığını gördüm, ancak herkes bana kendi formlarını oluşturabilir ve bunu bana sorarsanız bir sorundan daha fazlasını yapamaz.

Answer 1

Meta veri yayınlıyorsanız ve genel/güvenli olmayan bir web hizmeti kullanıyorsanız, haklısınız, herkesin basit bir istemciyi web hizmetinizde kesmek için oluşturması yeterince kolay olacaktır. Bu durumda, sadece yerel makinede üretilen web istemcisinin bir sıkıntı gibi görünmesi.

Hizmetiniz özel ve güvenli ise, büyük bir güvenlik açığı olur, sunucu adı ve hizmeti veren herkese veriye erişmek ve her türlü zararı gerçekleştirmek için kimliği doğrulanmış bir istemciye hizmet vermek.

ASMX Web hizmetleri için kullanıcı arabirimi oluşturma ilkesini, yalnızca sunucuda, yanlışlıkla güvenlik açıklarını ortadan kaldırırken güzel bir takım oluşturma girişiminde bulunduğunu hayal ediyorum. WCF bununla birlikte her şeyi yaptı, yalnızca meta veriler yayınlanırsa istemciler oluşturabilir ve hizmetlere erişmek için doğru güvenliği uygulamaları gerekir.

Answer 2

Bu düğümleri içerecek şekilde web.config değiştirerek bu soruna geçici bir çözüm olabilir: Bu, tarayıcı üzerinden .Asmx web hizmeti ziyaret sağlayacak

<configuration> 
    <system.web> 
    <webServices> 
     <protocols> 
      <add name="HttpGet"/> 
      <add name="HttpPost"/> 
     </protocols> 
    </webServices> 
    </system.web> 
</configuration> 

. Ardından, web hizmetlerini doğrudan tarayıcınızda çağırabilir, bağımsız değişkenleri iletebilir ve sonuçları görüntüleyebilirsiniz.

Answer 3

Sadece FYI .NET 4.0 kullanıyorum ve aynı sorunu yaşadım. Kullandığım Ancak

... bu aynı bölgelerde

<add name="HttpSoap12"/> 
<add name="HttpSoap"/> 
<add name="HttpGet"/> 
<add name="HttpPost"/> 

ve işe yaradı. Ancak sadece HttpGet ve HttpPost ile değil.

Answer 4

HTTP GET and HTTP POST Are Disabled by Default