połączenie serwisów na różnych serwerach, tak aby było to bezpiecznie Opcje

[TomASS]

Mam taki oto problem:

Mam serwis, który udpostepnaia dane użytkownikom na podstawie danych z SESJI. Uzytkownik sie loguje i na podstawie loginu i hasła zapisywane sa odpowiednie dane do sesji (ID, typ, Podmiot). Na podstawie tych danych wykonywane są zapytania do bazy danych.


Teraz, na serwezrze klienta chcę umiescic serwis korzystający z tych danych.

Z oczywistych wzgledów (Klient ma dostep do swojego serwera) nie moge zapisać w skrypcie żadnych danych na temat bazy danych. Jedynie login i hasło do serwisu.

Jak mam ten problem rozwiązać?

Na swoim serwsie moge generować pliki XML, tylko na jakiej podstawie mam to robić? Sam login i hasło użytkownika nie wystarczą :/

[Ludvik]

Hmmm... Ja bym skorzystał z SOAP. Serwer klienta przesyła dane (login, hasło, akcję do wykonania), ty zwracasz dane w postaci XML. Gdzie trzymasz dane sesyjne? Na maszynie klienta czy na swoim serwerze? Jeżeli na swoim to nie ma problemu, jeżeli na serwerze swojego klienta, to musiał byś dołączyć te dane do żądania.