3

WS-Securityポリシーについて質問があります。CXFWSS4JインターセプターまたはWS-Securityポリシーを使用してWS-Securityを実装できます。この2つのアプローチの違いは何でしょうか？WS-Securityポリシーをwsdlに埋め込むのは、cxfにインターセプターを追加するよりも難しいことがわかりました。この2つの違いを理解させてください。前もって感謝します

4

1 に答える 1

6

WS-SecurityPolicy を使用すると、セキュリティ要件は公開された「コントラクト」 (別名: WSDL) の一部になるため、サービスの利用者は要件が何であるかをすぐに知ることができます。また、WS-SP は WSS4JInterceptor に使用される「アクション」よりもはるかに記述的であるため、はるかに広範囲のセキュリティ要件を記述するために使用できます。

于 2013-03-07T14:46:36.540 に答える