![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Securing Web Services
文章平均质量分 77
yaoxin521123
创造价值,分享学习,一起成长,相伴前行。
展开
-
第八章 创建和使用策略
请注意,如果客户端通过代理服务器连接,还必须在。属性是某个其他类的实例,不能用于访问实例中的。标头时,必须以编程方式指定要使用的配置。无论哪种情况,结果都是在包含数字签名的。如果收到已进行数字签名的。如果入站消息包含已签名的。消息,则相关证书可在。客户端必须使用适当的。原创 2024-08-27 09:22:06 · 110 阅读 · 0 评论 -
第七章 设置和其他常见活动 - 从入站消息中检索证书
请注意,如果客户端通过代理服务器连接,还必须在。属性是某个其他类的实例,不能用于访问实例中的。标头时,必须以编程方式指定要使用的配置。无论哪种情况,结果都是在包含数字签名的。如果收到已进行数字签名的。如果入站消息包含已签名的。消息,则相关证书可在。客户端必须使用适当的。原创 2024-08-27 09:19:02 · 114 阅读 · 0 评论 -
第六章 设置和其他常见活动 - 编辑 IRIS 凭证集
无法更改凭证集的别名或证书;也无法添加、更改或删除关联的私钥。要进行此类更改,请创建新的凭证集。是此类中唯一可用于检索证书进行签名的方法,因为它是唯一允许访问私钥的方法。执行加密或签名时,必须指定要使用的证书。如果要使用证书进行加密,则可以使用其他类方法(例如。标头时,必须以编程方式检索凭据集并使用它。如果不拥有该证书,则无法以任何形式访问私钥。此方法返回包含证书和其他信息的。将无法访问私钥,因此只能用于加密。要运行此方法,必须以该凭证集的。如果未指定密码参数,实例中的。中包含的用户身份登录,或者。原创 2024-08-23 08:27:32 · 264 阅读 · 0 评论 -
第五章 设置和其他常见活动 - 创建 IRIS 凭证集
例外情况是当数字签名包含对消息中的二进制安全令牌的直接引用时;在这种情况下,由于消息包含验证签名所需的公钥,因此 IRIS 不会查找凭证集。执行此操作时,证书文件和私钥文件(如果有)都会复制到数据库中。这仅适用于拥有证书的情况。仅当为包含关联私钥的文件指定值时才会显示这些字段。有关创建这些文件的信息超出了本文档的范围。会使用此受信任证书,而不是前面讨论过的。证书的文件,则该文件不会复制到数据库中。除了使用管理门户,还可以类中使用。除了一个例外,当使用此凭证集时,消息的实体获取的证书。中包含的受信任证书。原创 2024-08-22 09:06:29 · 494 阅读 · 0 评论 -
第四章 设置和其他常见活动
安装的所有命名空间使用。注意:对于任何生产用途,请务必从可信来源获取证书,因为这些证书是信任所有其他证书的基础。文档时,它也会使用这些证书和签名。有关创建这些文件的信息超出了本文档的范围。(指定证书和证书撤销列表的内容)的信息,请参阅。文档)中的用户证书和签名。使用其自己的可信证书集合来验证入站。凭证集作为备用根证书;编码(一种文件格式)的信息,请参阅。工具中描述的某些任务的先决条件。作为参考,本主题介绍了用于保护。请注意,可以使用特定的。本节介绍如何创建和编辑。原创 2024-08-21 09:31:40 · 364 阅读 · 0 评论 -
第三章 使用 SOAP 保护 Web 服务 - IRIS 中的 WS-Policy 支持
的必要支持部分 (http://docs.oasis-open.org/ws-sx/ws-trust/v1.3/ws-trust.pdf)。(https://www.w3.org/Submission/WS-Policy/) 和。仅支持响应消息中的匿名确认。由于仅支持同步消息,因此不执行排队。仅在两个位置受支持:代替配置元素内的。断言仅以一种简单的方式受支持;所需的绑定,并非通用实现。的等效部分也受支持。断言以避免引发错误。原创 2024-08-19 08:05:13 · 833 阅读 · 0 评论 -
第二章 使用 SOAP 保护 Web 服务 - WS-Security 标头简介
SOAP消息在标头元素(元素的子元素)中携带安全元素。以下示例显示了一些可能的组件:时间戳标记 () 包含和元素,它们指定此消息有效的时间范围。严格来说,时间戳不是安全元素。但是,如果时间戳已签名,则可以使用它来避免重放攻击。二进制安全令牌 () 是二进制编码的令牌,其中包含使接收者能够验证签名或解密加密元素的信息。您可以将其与签名元素、加密元素和断言元素一起使用。用户名令牌 () 使Web客户端能够登录Web服务。它包含Web。原创 2024-08-17 09:39:30 · 510 阅读 · 0 评论 -
第一章 使用 SOAP 保护 Web 服务
可以使用此类的方法将证书(以及可选的关联私钥文件,如果适用)加载到数据库中。可以直接执行这些方法,也可以使用管理门户。文档)并指定策略所附加到的服务或客户端的部分。可以将策略附加到整个服务或客户端或特定方法(甚至附加到特定请求或响应消息)。该向导提供了一组预定义策略,其中包含一组丰富的选项。支持,则需要编写代码来创建这些类的实例并将其插入到安全标头中。消息时,系统会创建这些类的实例来表示这些元素。策略是在单独的配置类中创建的。服务,并且有特殊原因,则可以使用较旧的。的实例来包含在入站消息中收到的任何证书。原创 2024-08-16 08:31:49 · 832 阅读 · 0 评论