先请大家看一篇文章：Get a Handle on SOAP Headers
http://www.aspnetpro.com/features/2002/10/asp200210dw_f/asp200210dw_f.asp
通过这篇文章，大家可以学习到在.Net环境下如何获取对SOAP消息头的操作，并对SOAP消息进行自定义，加进自己的功能！这在开发涉及安全、身份认证、附件传输等Web Services的时候非常有用！由于时间关系，我没来得及翻译，见谅！
作者在例程中自定义了一个标记authenticationtoken来存放唯一标识注册用户身份的信息，通过对一个从SoapHeader继承下来的类AuthenticationHeader的处理，将标记信息添加到用户向服务器提交的SOAP认证消息的头部，形成了如下的消息格式：
<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope
xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:xsd="http://www.w3.org/2001/XMLSchema">
<soap:Header>
<AuthenticationHeader
xmlns="http://www.xmlforasp.net">
<AuthenticationToken>
a49d0f16-8880-45f3-99dd-434eb640ecfa
</AuthenticationToken>
</AuthenticationHeader>
</soap:Header>
<soap:Body>
<GetAccountDetails
xmlns="http://www.xmlforasp.net">
<accountID>123456789</accountID>
</GetAccountDetails>
</soap:Body>
</soap:Envelope>
然后，在Web Services端，在Web Method中添加一个对SoapHeader属性扩展的引用：
[WebMethod]
//Header only used as input to a Web Method
[SoapHeader("AuthHeader", Direction=SoapHeaderDirection.In,
Required=true)]
public Account GetAccountDetails(int accountID) {
。。。
Account ad = new Account(accountID,AuthHeader.AuthenticationToken);
。。。
}
将一个SoapHeader属性类（即中括号中的部分）与一个WebMethod（即GetAccountDetails）关联起来，目的是为了用SoapHeader类（即AuthHeader）获取提交请求的SOAP消息中的头信息，得到标识用户的AuthenticationToken的值（AuthHeader.AuthenticationToken），并进一步处理进行身份验证！
这里只是简单介绍了如何自定义SOAP头消息，其实SOAP消息的其他部分也都可以自己灵活定义，处理框架大致一样，只是使用的属性类有所区别。理论上SOAP消息可以定义成任何有效的XML格式^_^
我将作者提供的原代码进行了修改，形成了两个单独项目，结构层次分明，一个是实现身份验证的Web Services——SoapHeaderDemoWebService，一个是实现用户登陆的客户端——SoapHeaderClient，它将访问Web Services。
先将我提供的文件http://www.downsky.net/ut/attach/2002/10/28/558996-SoapHeaderDemo.rar解压后的两个目录拷到Inetpub\wwwroot下，然后在SQL Server中建个数据库SoapHeaderTest，在Query Analyzer中执行SoapHeaderDemoWebService目录下的脚本文件SOAPHeaders.sql，最后浏览：
http://localhost/SoapHeaderClient/SoapHeaderDemoClient.aspx
可看到运行效果！当然前提是安装了.Net环境！
另外，可以直接在
http://www.xmlforasp.net/CodeBank/WebServices/SOAPHeaders/SoapHeaderDemoClient.aspx 看到这个例子！