SOAP 和 Web Service 的基础概念
请简述 SOAP 协议
SOAP以XML形式提供了一个简单、轻度的用于在分散或分布环境中交换结构化和类型信息的机制。SOAP协议定义了交互的方式，但并未规定实现协议的环境和技术细节。读者可以参考 SOAP协议定义文档，来获取所有的协议内容。
什么是 WSDL 它有何作用
WSDL是 Web服务描述语言，它是一种符合XML语法规范的语言，用以描述服务器端提供 的 Web Service 方法，其中包括方法的名称、参数数量、各个参数的类型以及返回的类型等信息。 一个 WSDL文件可以完全地描述整个服务器所提供的 Web Service。
Web Service 中如何处理附件
根据 XOP 规范(XML二进制打包)，所有的字节信息都可以从 SOAP 消息中剥离出来，而成为独立的MIME体来发送。使用MTOM, SOAP消息包会以MIME MultipaiVRelated XOP消息包的格式传输，字节数组类型的数据被自动地剥离，而放入新的MIME体中，以便优化和加密机制可以实行。
使用 .NET 开发 Web Service
如何在 .NET 中创建 Web Service
在.NET中，可以使用内建类型WebService和 WebMethod特性来实现Web Service.这种方法使得程序员完全不需要处理和通信有关的工作，而将注意力集中在逻辑工作h . 为了获得更大的 灵活性，程序员也可以通过实现IHTTPRequest 接口来实现定义的asmx资源请求处理类型。更进一步的，程序员可以自定义资源文件和处理程序，来实现完全自定义的WebService,只需要确保 所有的返回都符合SOAP协议即可。
WebMethod 特性包含哪些属性，各有何用处
WebMethod 一共包含 6 个属性分别为 BufferResponse、CacheDuration、Description、EnableSession、MessageName 和 TransactionOption。关于这些属性的功能和详细使用方法，请读者参考本节的问题分析。
如何生成 Web Service 代理类型
Web Service代理类是指负责SOAP通信的代理类型，这允许程序员通过调用本地的Web Service代理类型来达到访问Web Service服务器的目的。在.NET中，可以通过使用 WSDL.exe 工具或者添加Web引用来生成Web Service代理类型，后者可以在服务器端有所变动后方便地更新 代理类型。
简述 .NET 中 Web Service 的异常机制
SOAP规定，一个 SOAP 消息中只能存在一个fault节点来包含错误消息。在.NET框架中，Web Service 服务端抛出的异常，最后多会被捕捉并且装入一个 SoapException 对象中，此对象会 被放入fault 节点并旦传输回客户端。如果客户端使用.NET自动生成的代理类，则会解析 fault 节点并且重新抛出 SoapException 异常。
Web Service 的安全机制
请简要介绍 WS-Security 的签名机制
WS-Security签名是使用XML签名生成的。SOAP消息中的每个元素几乎都需要单独进行签名。签名后的消息几乎无法被篡改。消息签名不能禁止外部各方查看消息内容。使用签名 SOAP 消息的接收方可以知道己签名的元素在路由中未发生改变。只要可能，就应当使用XML签名对消息进行签名。关于XML的签名细节，请参考本节的问题分析。
WS-Security 规范申明了哪几种身份验证的方法
WS-Security 规范可以支持无数种身份验证的方式，但在规范中说明如何使用的有三种方式，分别是用户名密码方式、X.509证书方式和 Kerberos 认证协议方式。
