2

wsdlからNetBeansで生成されたjax-wsSOAPWebサービス(Session Beanのように実装されていない)があります。Glassfish3.1.2にデプロイされます。SSLとhttpsを使用した相互証明書認証を使用してアクセスを保護したい。私はたくさんの記事や本を読みました。私が理解したように、いくつかのバリエーションがあります:

次の質問があります。

  • 最良かつ最も適切な方法は何ですか?他に何かアドバイスしてもらえますか?
  • すべてのステップ(証明書の生成、ソースコードの変更、Glassfishの構成)を含む優れたチュートリアルを見せていただけますか?
  • そして、なぜWebサービスのセキュリティは単純なWebアプリのセキュリティとは異なると見なされるのでしょうか。
4

1 に答える 1

0

他の答えを見てください:

https://stackoverflow.com/a/13979272/660990

MetroおよびWS-Security標準を使用することをお勧めします。

于 2012-12-20T19:50:42.040 に答える