Video: Authentication SoapHeader - Curso Segurança no desenvolvimento de WebServices - parte 3

Atenção! Este vídeo necessita do aplicativo DevMedia Player para ser executada. Clique aqui para baixar o aplicativo

Título:

Tempo: 20:00 minutos

Mini Resumo: Nessa aula será mostrado como alterar alguns métodos necessários para usar a autenticação chamada SoapHeader ou AuthenticationSoapHeader. A solução criada no vídeo anterior chamada de BuscarCEP foi continuada com algumas alterações importantes para o uso de autenticação header e fazer um webservice mais seguro do totalmente aberto. Como foi falado na vídeo aula anterior, as informações existentes no webservice precisam ser protegidas de forma segura e confiável. Uma chave de autenticação foi usada no vídeo anterior para verificar a permissão de uso, porém não é só isso que precisa para segurar as informações. Pois uma chave, mesmo que seja uma GUID pode ser passado de um para outro sem qualquer problema de restrição. Quando se trata de segurança, a criptografia dos dados, chaves, layout de arquivo, SSL, HTTPS, token é tudo mais se torna importante para a fabricação e exposição. Se o soap não foi passado, o mesmo não pode ser consumido por quem quiser instanciar.