WebService：使用 Soap 标头自定义身份验证和授权（转载）

Windows 身份验证非常适合 Intranet 方案，这种情况下您是对自己的域中的用户进行身份验证。然而在 Internet 上，您可能需要对 SQL 数据库执行自定义身份验证和授权。在这种情况中，应向服务传递自定义凭据（如用户名和密码），并让服务自己处理身份验证和授权。 Windows 身份验证非常适合 Intranet 方案，这种情况下您是对自己的域中的用户进行