שלום!

יש אולי למישהו מוסג מה הסטנדרטים בבניית ספריית Web Service, שיש צורך לסנן את אלו שיכולים להשתמש בה.

לדוגמא:
אני בונה שרת שנותן מידע ממסד נתונים שעליו לפי שאילתא שנשלכת אליו ע"י שימוש בספריית Web Service שאני בונה. (ולא ישירות דרך ADO .NET)
אז איך אוכל לבטוח בזה שרק בחשבי קצה שיש בהם את תכנת הלקוח שלי יוכלו להשתמש בשירות הזה?

(אפשר כמובן לחייב בכל קריאת פונקציה להזין גם סיסמה אבל כמה זה בטוח נגד ציטוצים?)

קוד:

 
<WebMethod(..........)> _
Public Function XXX (stationName as string, password as string, a,b,c....)
 

ישנה אולי איזו פונקציה מובנית בframework שמאפשרת מן סינון כזה?
תודה.

אתה יכול לממש הצפנת מפתח פתוח כשהמפתח מראש נתון לתוכנה ומתעדכן אחת לכמה זמן בתחנות הקצה. השאלה המשמעותית בהקשר זה היא עד כמה אתה מוגן מזה שהקוד בתחנות הקצה ימנע מליפול לידיים עוינות.
כמובן שהייתי גם מחייב איזשהו קוד גישה ליצירת Session ברמה האנושית (כלומר, מוכנס על ידי בן אדם לתוכנה בעת ההתקנה / קינפוג).
האידיאל בהקשר זה לדעתי יכול להיות מפתח פתוח שניתן ייחודית לכל תחנה ומיוצר בשרת כאשר ההגדרה שלו היא בקינפוג והוא מתעדכן במהלך ה sessions מפעם לפעם (לאחר hadshake מלא כמובן).

מעבר לזה, אל תשכח להגביל מאוד קריאות של מידע שנכנס לסרביס שלך (כלומר, קודם כל תגדיר מראש את הגודל של כל קריאה מהזכרון על ידי שימוש בהעתקות מוגבלות גודל כמו strncpy). אחרת הסרביס שלך עלול להיות פתוח ל overflows. וכחלק שני של זה בצע input validation ככל יכולתך. בקיצור - ודא שהקלט שלך תקין ושהעתקת אותו בזהירות לזכרון העבודה לפני שאתה בכלל שוקל לעשות משהו בקוד עצמו. (אותו הכלל חל גם על תחנות הקצה).

כמו כן ישנם הרבה מדריכים באינטרנט לתכנות שירותים מאובטחים שייתנו לך רעיונות על טעויות נפוצות ואני ממליץ לעבור על כמה מהם בעת תכנון הקוד וגם לאחר שסיימת ביחס לקוד שנוצר. אסור לעשות הנחות באבטחה.

--
גל דיסקין (gal diskin)

עצות והמלצות:

תודה על התגובה.

רק שני שאלות:
א. האם תבנית כמו שהבאתי בקוד הדגמה תספיק (בשימוש מפתח ציבורי).
ב. אולי יש לך לינק לאתר שדן בנושא?

על לינק אני מוותר, כי לא הבנתי אם התכוונת ל web services sec או מפתחות, ובכל מקרה google is your friend.

התבנית לא בדיוק מסתדרת לי עם מפתח פתוח (המפתח צריך לחול על התקשורת שלך ככלל), אבל כעקרון כן, כתבנית לפעילות מעל שכבה של הצפנת מפתח פתוח זה נראה בסדר גמור.

--
גל דיסקין (gal diskin)

עצות והמלצות: