通過WSDL決定Web服務(wù)是否支持XML簽名

2019-11-18 12:48:17

字體：大中小

供稿：網(wǎng)友

　　可以請(qǐng)你告訴我是否有某種標(biāo)準(zhǔn)的方法來通過Web 服務(wù)的WSDL來判定它是否支持xml簽名和/或者加密?你能不能也給我一個(gè)有支持XML簽名和/或者加密的Web服務(wù)提供商的站點(diǎn)的URL?
　　
　　Donald Flinn:在現(xiàn)階段WSDL規(guī)范并不確保安全。一些標(biāo)準(zhǔn)組織有一些關(guān)于在WSDL中處理安全的討論。假如你和這個(gè)Q&A的讀者想發(fā)郵件到這個(gè)站點(diǎn)或者給我自己的這個(gè)專題，這回給我一些材料提交給標(biāo)準(zhǔn)委員會(huì)來提供一種解決這個(gè)問題的方法。
　　
　　非凡地，讓我知道通過Web 服務(wù)的WSDL來判定它是否支持XML簽名和/或者加密有多么重要的意義。更多的，通過WSDL文檔來判定crypto算法以及其他的數(shù)字簽名和加密的細(xì)節(jié)來了解什么是必要的和服務(wù)提供商可以提供什么樣的支持，或者服務(wù)的請(qǐng)求者對(duì)Web 服務(wù)有什么樣的要求。是不是這種在WSDL中的功能缺失在開發(fā)安全的Web服務(wù)產(chǎn)品的時(shí)候引起了問題?
　　
　　這是一個(gè)你們可以影響Web服務(wù)朝著有利的方向發(fā)展的機(jī)會(huì)，所以我希望可以聽到你們的聲音。

上一篇：在spring MVC框架中顯示xml視圖

下一篇：xmlhttp和Java session監(jiān)聽改善消息系統(tǒng)