Question

asp.net中用ajax请求webservice,如何解决别人恶意调用

这是一个web在线聊天，游客聊天照样可以请求webservice，传输的数据都是前台给传的json格式，数据都是可见的，该怎么解决别人恶意调用呢，请大家帮帮忙啊，小弟在此先谢谢了.aspx代码：function sendMsgAjax(ssid,sid,rid,con){ $.ajax({ type:"post", url:"Common.asmx/SendMsgNew", data:"{\"sessionId\":\""+ssid+"\",\"senderId\":\""+sid+"\",\"reciverId\":\""+rid+"\",\"msgContent\":\""+con+"\"}", contentType:"application/json", dataType:"json", success:function(data){ alert("消息发送成功"); }, error:function(){ alert("error"); } }); } webservice代码： [WebMethod] public int SendMsgNew(int sessionId,int senderId, int reciverId, string msgContent) { BLL = new ChatOnlineBLL(); int result = BLL.AddChatMsgNew(sessionId,senderId, reciverId, msgContent); return result; }

Answer 1

这是一个web客服聊天系统，数据要存入到数据库，任何人都可以聊天，前提是商家必须在线，别人说让用soapheader，但那个不是我要的解决方案啊，求大侠提帮帮忙啊
查看原帖>>