有没有办法找出一个Web服务是否具有安全性？

Question

我有一个网络服务： http://machine001/Services/conversionService.asmx

此Web服务中有一个名为convert（string pInput）的方法。

我试图找出是否有办法弄清楚，如果没有登录到machine001并且实际上没有调用convert方法，那么这个Web服务是否已应用安全性。

如果我能够到达http://machine001/Services/conversionService.asmx，请参阅服务描述，创建代理类并从任何客户端实例化Web服务对象是否意味着没有安全性？

Answer 1

使用您的浏览器并转到：

http://machine001/Services/conversionService.asmx?wsdl

查看描述是否包含WSE安全声明。对你来说是最后一段，是的，如果你能做到这一切并且你没有做任何其他事情来进行身份验证，那么它就是不安全的。