"Le formulaire de test est uniquement disponible pour les demandes de la machine locale."

Question

J'ai créé un service Web dans .Net et donc l'adresse du fichier de service a une explication automatique générée astucieuse sur la façon dont cela fonctionne. Lorsque j'exécute la page de la machine sur laquelle elle est hébergée, elle a même un formulaire que je peux utiliser pour soumettre des valeurs de test au service. Cependant, sur les machines distantes, il masque le formulaire et donne le message comme vu ci-dessus.

Y a-t-il un point à cela? J'ai vu d'autres sites appeler cela "plus sécurisé" mais n'importe qui pourrait créer ses propres formulaires facilement ce qui ne fait rien de plus qu'une nuisance si vous me demandez.

Answer 1

Si vous publiez des métadonnées et qu'il s'agit d'un service Web public/non sécurisé, vous avez raison, il serait assez facile pour quiconque de générer un client simple pour marteler votre service Web. Dans ce cas, le fait que le client Web soit uniquement généré sur la machine locale apparaît comme une nuisance. Si votre service est privé et sécurisé, cependant, ce serait un trou de sécurité énorme, donnant à n'importe qui avec le nom du serveur et du service un client authentifié à utiliser pour potentiellement accéder à vos données et faire toutes sortes de dommages. J'imagine que la politique de génération de l'interface utilisateur pour les services Web ASMX uniquement sur le serveur lui-même était une tentative de fournir de bons outils tout en éliminant les failles de sécurité accidentelles. WCF a éliminé cela dans tous les cas, vous pouvez générer des clients uniquement si les métadonnées sont publiées, et ils doivent implémenter la sécurité correcte afin d'accéder aux services.

Answer 2

Vous pouvez contourner ce problème en modifiant votre web.config pour inclure ces nœuds:

<configuration> 
    <system.web> 
    <webServices> 
     <protocols> 
      <add name="HttpGet"/> 
      <add name="HttpPost"/> 
     </protocols> 
    </webServices> 
    </system.web> 
</configuration> 

Cela vous permettra de visiter le service Web .asmx via votre navigateur. Vous pouvez ensuite appeler les services Web directement dans votre navigateur, transmettre des arguments et afficher les résultats.

Answer 3

Juste pour info J'utilise .NET 4.0 et j'ai eu le même problème.

Cependant je ...

<add name="HttpSoap12"/> 
<add name="HttpSoap"/> 
<add name="HttpGet"/> 
<add name="HttpPost"/> 

Dans ces mêmes domaines et cela a fonctionné. Mais avec seulement HttpGet et HttpPost il n'a pas.

Answer 4

HTTP GET and HTTP POST Are Disabled by Default