保障Web服务的安全(图)6

rity的用户名密码标志来测试了。
　　
　　配置Web服务客户端
　　
　　下一步是决定如何从来自于Web服务客户端获得用户名和密码的WS-Security标志放入SOAP信息中。通常的Web服务工具包提供一个API或者发布的机制去完成这个功能。
　　
　　图二基于信号层安全的Web服务安全
　　

　　为了配置这个信息，Oracle JDeveloper在Web服务的客户端提供了一个如图一所示的向导的镜像。这两个向导的主要区别是在于客户端的向导提供了获取用户姓名和密码口令的能力，而服务器端的向导则没有提供。列表二提供了所产生的客户端配置。这只是可选的，因为很多开发者并不愿意把这些信息嵌入到配置文件中去(虽然这对测试是非常有用的)。Oracle应用服务器提供了一种简单的客户API，用以设置客户的Web服务的用户名和密码口令标志。
　　
　　当我运行生成的客户端，列表三种的信息就生成了，除去雇员的薪金请求，这些信号包含了信号头中包含的用户名和密码口令标志，还包含了支持了领先于标准的WS-Security wsse命名空间的标准模式的WS-Secur

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明