原文連接? http://www.cnblogs.com/Jessy/p/3528341.html

?

Web Service也叫XML Web Service WebService是一種可以接收從Internet或者Intranet上的其它系統(tǒng)中傳遞過來的請(qǐng)求，輕量級(jí)的獨(dú)立的通訊技術(shù)。是:通過SOAP在 Web上提供的軟件服務(wù)，使用WSDL文件進(jìn)行說明，并通過UDDI進(jìn)行注冊(cè)。

XML：(Extensible Markup Language)擴(kuò)展型可標(biāo)記語(yǔ)言。面向短期的臨時(shí)數(shù)據(jù)處理、面向萬(wàn)維網(wǎng)絡(luò)，是Soap的基礎(chǔ)。

Soap：(Simple Object Access Protocol)簡(jiǎn)單對(duì)象存取協(xié)議。是XML Web Service 的通信協(xié)議。當(dāng)用戶通過UDDI找到你的WSDL描述文檔后，他通過可以SOAP調(diào)用你建立的Web服務(wù)中的一個(gè)或多個(gè)操作。SOAP是XML文檔形式的 調(diào)用方法的規(guī)范，它可以支持不同的底層接口，像HTTP(S)或者SMTP。

WSDL：(Web Services Description Language) WSDL 文件是一個(gè) XML 文檔，用于說明一組 SOAP 消息以及如何交換這些消息。大多數(shù)情況下由軟件自動(dòng)生成和使用。

UDDI (Universal Description, Discovery, and Integration) 是一個(gè)主要針對(duì)Web服務(wù)供應(yīng)商和使用者的新項(xiàng)目。在用戶能夠調(diào)用Web服務(wù)之前，必須確定這個(gè)服務(wù)內(nèi)包含哪些商務(wù)方法，找到被調(diào)用的接口定義，還要在服 務(wù)端來編制軟件，UDDI是一種根據(jù)描述文檔來引導(dǎo)系統(tǒng)查找相應(yīng)服務(wù)的機(jī)制。UDDI利用SOAP消息機(jī)制（標(biāo)準(zhǔn)的XML/HTTP）來發(fā)布，編輯，瀏覽 以及查找注冊(cè)信息。它采用XML格式來封裝各種不同類型的數(shù)據(jù)，并且發(fā)送到注冊(cè)中心或者由注冊(cè)中心來返回需要的數(shù)據(jù)。

?

調(diào)用原理：

Web 服務(wù)有兩層含義：1、是指封裝成單個(gè)實(shí)體并發(fā)布到網(wǎng)絡(luò)上的功能集合體；2、是指功能集合體被調(diào)用后所提供的服務(wù)。 簡(jiǎn)單地講， Web 服務(wù)是一個(gè) URL 資源，客戶端可以通過編程方式請(qǐng)求得到它的服務(wù)，而不需要知道所請(qǐng)求的服務(wù)是怎樣實(shí)現(xiàn)的，這一點(diǎn)與傳統(tǒng)的分布式組件對(duì)象模型不同。

Web 服務(wù)的體系結(jié)構(gòu)是基于 Web 服務(wù)提供者、 Web 服務(wù)請(qǐng)求者、 Web 服務(wù)中介者三個(gè)角色和發(fā)布、發(fā)現(xiàn)、綁定三個(gè)動(dòng)作構(gòu)建的。簡(jiǎn)單地說， Web 服務(wù)提供者就是 Web 服務(wù)的擁有者，它耐心等待為其他服務(wù)和用戶提供自己已有的功能； Web 服務(wù)請(qǐng)求者就是 Web 服務(wù)功能的使用者，它利用 SOAP 消息向 Web 服務(wù)提供者發(fā)送請(qǐng)求以獲得服務(wù) ;Web 服務(wù)中介者的作用是把一個(gè) Web 服務(wù)請(qǐng)求者與合適的 Web 服務(wù)提供者聯(lián)系在一起，它充當(dāng)管理者的角色，一般是 UDDI 。這三個(gè)角色是根據(jù)邏輯關(guān)系劃分的，在實(shí)際應(yīng)用中，角色之間很可能有交叉：一個(gè) Web 服務(wù)既可以是 Web 服務(wù)提供者，也可以是 Web 服務(wù)請(qǐng)求者，或者二者兼而有之。顯示了 Web 服務(wù)角色之間的關(guān)系 : 其中，“發(fā)布”是為了讓用戶或其他服務(wù)知道某個(gè) Web 服務(wù)的存在和相關(guān)信息 ; “查找（發(fā)現(xiàn)）”是為了找到合適的 Web 服務(wù) ; “綁定”則是在提供者與請(qǐng)求者之間建立某種聯(lián)系。

?

圖2-1 ?Web service 的體系結(jié)構(gòu)

實(shí)現(xiàn)一個(gè)完整的 Web 服務(wù)包括以下步驟：

◆ ?Web 服務(wù)提供者設(shè)計(jì)實(shí)現(xiàn) Web 服務(wù)，并將調(diào)試正確后的 Web 服務(wù)通過 Web 服務(wù)中介者發(fā)布，并在 UDDI 注冊(cè)中心注冊(cè) ； ? （發(fā)布）

◆ ?Web 服務(wù)請(qǐng)求者向 Web 服務(wù)中介者請(qǐng)求特定的服務(wù)，中介者根據(jù)請(qǐng)求 查詢 UDDI 注冊(cè)中心，為請(qǐng)求者尋找滿足請(qǐng)求的服務(wù)； ? （發(fā)現(xiàn)）

◆ ?Web 服務(wù)中介者向 Web 服務(wù)請(qǐng)求者返回滿足條件的 Web 服務(wù)描述信息，該描述信息用 WSDL 寫成，各種支持 Web 服務(wù)的機(jī)器都能閱讀；（ 發(fā)現(xiàn)）

◆ 利用從 Web 服務(wù)中介者返回的描述信息生成相應(yīng)的 SOAP 消息，發(fā)送給 Web 服務(wù)提供者，以實(shí)現(xiàn) Web 服務(wù)的調(diào)用；（ 綁定）

◆ ?Web 服務(wù)提供者按 SOAP 消息執(zhí)行相應(yīng)的 Web 服務(wù)，并將服務(wù)結(jié)果返回給 Web 服務(wù)請(qǐng)求者。（ 綁定）

調(diào)用方式：

1.? Net下采用GET/POST/SOAP方式動(dòng)態(tài)調(diào)用WebService的簡(jiǎn)易靈活方法(C#)

webservice?的調(diào)用有3種方式

1).?httpget?
2).?httppost
3).?httpsoap

soap?的優(yōu)點(diǎn)是?可以傳遞結(jié)構(gòu)化的?數(shù)據(jù)，而前兩種不行。
btw,?soap?最終也是使用?HTTP?傳送?XM

安全：

Webservice為作為方便的服務(wù)被用廣大領(lǐng)域使用的同時(shí)，也成為了黑客們的美食。在這里，本文將就目前對(duì)Webservice安全所能做的改進(jìn)做簡(jiǎn)單介紹。

在Webservice中的安全主要分為以下三個(gè)方面。

傳輸????? SSL/HTTPS 對(duì)連接加密，而不是傳輸數(shù)據(jù)

消息????? 數(shù)據(jù)加密(XML Encryption)?? 數(shù)字簽名(XML-DSIG)

底層架構(gòu)? 利用應(yīng)用服務(wù)安全機(jī)制
?
傳輸時(shí)的安全是最容易被加入到你的Webservice應(yīng)用中的，利用現(xiàn)有的SSL 和HTTPS協(xié)議，就可以很容易的獲得連接過程中的安全。
?
然 而這種安全實(shí)現(xiàn)方法有兩個(gè)弱點(diǎn)。一是它只能保證數(shù)據(jù)傳輸?shù)陌踩皇菙?shù)據(jù)本身的安全，數(shù)據(jù)一旦到達(dá)某地，那么就可以被任何人所查看。而在 Webservice中，一份數(shù)據(jù)可能到達(dá)多個(gè)地方，而這份數(shù)據(jù)卻不該被所有的接受者所查看。二是它提供的是要么全有要么全無的保護(hù)，你不能選擇哪部分?jǐn)?shù) 據(jù)要被保護(hù)，而這種可選擇性也是在Webservice中所常要用到的。
?
第二層的保護(hù)是對(duì)于消息本身的保護(hù)。你可以使用已有的XML安 全擴(kuò)展標(biāo)準(zhǔn)，實(shí)現(xiàn)數(shù)字簽名的功能，從而保證你的消息是來自特定方并沒有被修改過。XML文件的加密技術(shù)從更大程度上加強(qiáng)了Webservice的安全，它 能夠定制數(shù)據(jù)傳輸?shù)胶螅芊癖唤邮苷咚榭矗M(jìn)一步完善了傳輸后的安全，業(yè)界也在不斷的制定Webservice的安全標(biāo)準(zhǔn)，比如SAML 和 WS-Security。
?
最后一層保護(hù)就是依靠底層架構(gòu)的安全，這更多的來自于操作系統(tǒng)和某些中間件的保護(hù)。比如在J2EE中，主持 Webservice的應(yīng)用服務(wù)器。目前很多的J2EE應(yīng)用服務(wù)器都支持Java Authentication and Authorization Service (JAAS)，這是最近被加入到J2SE 1.4當(dāng)中的。利用主持Webservice的服務(wù)器，實(shí)現(xiàn)一些安全機(jī)制這是很自然的做法。另一種利用底層架構(gòu)的安全方法就是，做一個(gè)獨(dú)立的負(fù)責(zé)安全的服 務(wù)器，Webservice的使用者和創(chuàng)建者都需要與之取得安全信任。

?

特點(diǎn)：

Web Service的主要目標(biāo)是跨平臺(tái)的可互操作性。為了實(shí)現(xiàn)這一目標(biāo)，Web Service 完全基于XML（可擴(kuò)展標(biāo)記語(yǔ)言）、XSD（XML Schema）等獨(dú)立于平臺(tái)、獨(dú)立于軟件供應(yīng)商的標(biāo)準(zhǔn)，是創(chuàng)建可互操作的、分布式應(yīng)用程序的新平臺(tái)。因此使用Web Service有許多優(yōu)點(diǎn):

?1、跨防火墻的通信

如果應(yīng)用程序有成千上萬(wàn)的用戶，而且分布在世界各地，那么客戶端和服務(wù)器之間的通信將是一個(gè)棘手的問題。因?yàn)榭蛻舳撕头?wù)器之間通常會(huì)有防火墻或者 代理服務(wù)器。傳統(tǒng)的做法是，選擇用瀏覽器作為客戶端，寫下一大堆ASP頁(yè)面，把應(yīng)用程序的中間層暴露給最終用戶。這樣做的結(jié)果是開發(fā)難度大，程序很難維 護(hù)。 要是客戶端代碼不再如此依賴于HTML表單，客戶端的編程就簡(jiǎn)單多了。如果中間層組件換成Web Service的話，就可以從用戶界面直接調(diào)用中間層組件，從而省掉建立ASP頁(yè)面的那一步。要調(diào)用Web Service，可以直接使用Microsoft SOAP Toolkit或.net這樣的SOAP客戶端，也可以使用自己開發(fā)的SOAP客戶端，然后把它和應(yīng)用程序連接起來。不僅縮短了開發(fā)周期，還減少了代碼復(fù) 雜度，并能夠增強(qiáng)應(yīng)用程序的可維護(hù)性。同時(shí)，應(yīng)用程序也不再需要在每次調(diào)用中間層組件時(shí)，都跳轉(zhuǎn)到相應(yīng)的"結(jié)果頁(yè)"。

?2、應(yīng)用程序集成

企業(yè)級(jí)的應(yīng)用程序開發(fā)者都知道，企業(yè)里經(jīng)常都要把用不同語(yǔ)言寫成的、在不同平臺(tái)上運(yùn)行的各種程序集成起來，而這種集成將花費(fèi)很大的開發(fā)力量。應(yīng)用程 序經(jīng)常需要從運(yùn)行的一臺(tái)主機(jī)上的程序中獲取數(shù)據(jù)；或者把數(shù)據(jù)發(fā)送到主機(jī)或其它平臺(tái)應(yīng)用程序中去。即使在同一個(gè)平臺(tái)上，不同軟件廠商生產(chǎn)的各種軟件也常常需 要集成起來。通過Web Service，應(yīng)用程序可以用標(biāo)準(zhǔn)的方法把功能和數(shù)據(jù)"暴露"出來，供其它應(yīng)用程序使用。

XML Web services 提供了在松耦合環(huán)境中使用標(biāo)準(zhǔn)協(xié)議（HTTP、XML、SOAP 和 WSDL）交換消息的能力。消息可以是結(jié)構(gòu)化的、帶類型的，也可以是松散定義的。

?3、B2B的集成

B2B 指的是Business to Business，as in businesses doing business with other businesses,商家(泛指企業(yè))對(duì)商家的電子商務(wù)，即企業(yè)與企業(yè)之間通過互聯(lián)網(wǎng)進(jìn)行產(chǎn)品、服務(wù)及信息的交換。通俗的說法是指進(jìn)行電子商務(wù)交易的供 需雙方都是商家(或企業(yè)、公司)，她們使用了Internet的技術(shù)或各種商務(wù)網(wǎng)絡(luò)平臺(tái)，完成商務(wù)交易的過程。

Web Service是B2B集成成功的關(guān)鍵。通過Web Service，公司可以只需把關(guān)鍵的商務(wù)應(yīng)用"暴露"給指定的供應(yīng)商和客戶，就可以了，Web Service運(yùn)行在Internet上，在世界任何地方都可輕易實(shí)現(xiàn)，其運(yùn)行成本就相對(duì)較低。Web Service只是B2B集成的一個(gè)關(guān)鍵部分，還需要許多其它的部分才能實(shí)現(xiàn)集成。 用Web Service來實(shí)現(xiàn)B2B集成的最大好處在于可以輕易實(shí)現(xiàn)互操作性。只要把商務(wù)邏輯"暴露"出來，成為Web Service，就可以讓任何指定的合作伙伴調(diào)用這些商務(wù)邏輯，而不管他們的系統(tǒng)在什么平臺(tái)上運(yùn)行，使用什么開發(fā)語(yǔ)言。這樣就大大減少了花在B2B集成上 的時(shí)間和成本。

?4、軟件和數(shù)據(jù)重用

Web Service在允許重用代碼的同時(shí)，可以重用代碼背后的數(shù)據(jù)。使用Web Service，再也不必像以前那樣，要先從第三方購(gòu)買、安裝軟件組件，再?gòu)膽?yīng)用程序中調(diào)用這些組件；只需要直接調(diào)用遠(yuǎn)端的Web Service就可以了。另一種軟件重用的情況是，把好幾個(gè)應(yīng)用程序的功能集成起來，通過Web Service "暴露"出來，就可以非常容易地把所有這些功能都集成到你的門戶站點(diǎn)中，為用戶提供一個(gè)統(tǒng)一的、友好的界面。 可以在應(yīng)用程序中使用第三方的Web Service 提供的功能，也可以把自己的應(yīng)用程序功能通過Web Service 提供給別人。兩種情況下，都可以重用代碼和代碼背后的數(shù)據(jù)。

從以上論述可以看出，Web Service 在通過Web進(jìn)行互操作或遠(yuǎn)程調(diào)用的時(shí)候是最有用的。不過，也有一些情況，Web Service根本不能帶來任何好處，Web Service有一下缺點(diǎn)：

1、 單機(jī)應(yīng)用程序

目前，企業(yè)和個(gè)人還使用著很多桌面應(yīng)用程序。其中一些只需要與本機(jī)上的其它程序通信。在這種情況下，最好就不要用Web Service，只要用本地的API就可以了。COM非常適合于在這種情況下工作，因?yàn)樗刃∮挚臁＿\(yùn)行在同一臺(tái)服務(wù)器上的服務(wù)器軟件也是這樣。當(dāng)然 Web Service 也能用在這些場(chǎng)合，但那樣不僅消耗太大，而且不會(huì)帶來任何好處。

2、 局域網(wǎng)的一些應(yīng)用程序

在許多應(yīng)用中，所有的程序都是在Windows平臺(tái)下使用COM，都運(yùn)行在同一個(gè)局域網(wǎng)上。在這些程序里，使用DCOM會(huì)比SOAP/HTTP有效 得多。與此相類似，如果一個(gè).net程序要連接到局域網(wǎng)上的另一個(gè).net程序，應(yīng)該使用.net Remoting。其實(shí)在.net Remoting中，也可以指定使用SOAP/HTTP來進(jìn)行Web Service 調(diào)用。不過最好還是直接通過TCP進(jìn)行RPC調(diào)用，那樣會(huì)有效得多。

1.3、XML Web Service的應(yīng)用

1.最初的 XML Web Service 通常是可以方便地并入應(yīng)用程序的信息來源，如股票價(jià)格、天氣預(yù)報(bào)、體育成績(jī)等等。

2.以 XML Web Service 方式提供現(xiàn)有應(yīng)用程序，可以構(gòu)建新的、更強(qiáng)大的應(yīng)用程序，并利用 XML Web Service 作為構(gòu)造塊。

例如，用戶可以開發(fā)一個(gè)采購(gòu)應(yīng)用程序，以自動(dòng)獲取來自不同供應(yīng)商的價(jià)格信息，從而使用戶可以選擇供應(yīng)商，提交訂單，然后跟蹤貨物的運(yùn)輸，直至收到貨 物。而供應(yīng)商的應(yīng)用程序除了在Web上提供服務(wù)外，還可以使用XML Web Service檢查客戶的信用、收取貨款，并與貨運(yùn)公司辦理貨運(yùn)手續(xù)。

?

SOAP消息格式：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

<?xml version= "1.0" ?> <soap:Envelope xmlns:soap= " http://www.w3.org/2001/12/soap-envelope " soap:encodingStyle= " http://www.w3.org/2001/12/soap-encoding " > ? <soap:Header> ?? <m:Trans xmlns:m= " http://www.w3schools.com/transaction/ " ?? soap:mustUnderstand= "1" >234 ?? </m:Trans> </soap:Header> ? ? <soap:Body> ?? <m:GetPrice xmlns:m= " http://www.w3schools.com/prices " > ???? <m:Item>Apples</m:Item> ?? </m:GetPrice> </soap:Body> </soap:Envelope>