Conceptos relacionados con la seguridad de WS

Question

Por favor, ¿alguien puede explicar brevemente los conceptos involucrados en la seguridad de WS para protegerse de los servicios web intermedios?

Answer 1

Es difícil proporcionar una respuesta simplista a menos que sepamos lo que le interesa (como Tim mencionó en su comentario)

Lea esto rápidamente para hacerte una idea.

http://www.ibm.com/developerworks/webservices/tutorials/ws-understand-web-services4/

Ésta no es la única referencia, pero pensar en él como un lugar para empezar.

Una vez que tenga una idea se le podrá hacer preguntas específicas y la gente de aquí sería capaz de ayudarle con sus respuestas

HTH Manglu

Answer 2

JSR 109: Implementing Enterprise Web Services

... es también una lectura interesante. el documento tiene algunas referencias adicionales sobre el tema.

Answer 3

WS-Security no implementa nada nuevo. Dice cómo usar las especificaciones XML Encryption y XML Signature en el mundo SOAP.

WS-Security es independiente del transporte y proporciona seguridad a nivel de mensajes.

Dado que se trata de seguridad a nivel de mensaje: cuando usamos cifrado, el mensaje se cifra desde una clave conocida por el receptor final, por lo que los intermediarios no pueden ver el mensaje.

Gracias ...