AXIS
普通网友
这个作者很懒,什么都没留下…
展开
-
建立安全的AXIS服务(上)
在前面的文章中,我们实现了最简单的AXIS服务。现在我们一起来讨论一下Web服务的安全问题。根据应用的对安全要求的级别不同,可以采用不同的方式来实现安全性,以下是目前最常用的一些实现方式(从低到高排列): 1、J2EE Web应用默认的访问控制(数据是明文的); 2、使用axis的Handler进行访问控制(数据是明文的); 3、使用Servlet过滤器(Filter)进行...原创 2013-07-28 21:24:16 · 93 阅读 · 0 评论 -
建立安全的AXIS服务(下)
四、使用WS-Security规范对信息进行加密与身份认证 我们打算用Handler结合WSSecurity实现Web服务安全 设想流程:用WSClientRequestHandler.java位于客户端对客户端发出的XML文档进行加密 WSServerRequestHandler.java位于服务器端对客户端发出的加密后的XML文档进行解密WSServerResponseHan...原创 2013-07-28 21:28:30 · 131 阅读 · 0 评论