没有UDDI注册中心（RESTful Web服务或旧服务）的WebService Provider可信赖性

Question

我是WebServices和RESTful Web服务的新手。

问题：在没有UDDI注册管理机构的情况下，如何快速发现值得信赖的网络服务提供商？我是从网络/系统/ soa安全可靠性的角度提出的。

Answer 1

除了UDDI之外，还有一些其他的Web服务发现选项。搜索结果的“可信度”取决于您对该词的定义。

为了证明搜索结果未在传输过程中修改，并且您可以使用数字签名。

• [WS-Discovery] http://specs.xmlsoap.org/ws/2005/04/discovery/ws-discovery.pdf是一个基于UDP多播的xml / soap解决方案，可以进行数字签名。
• [UPnP]也是基于udp多播的xml / soap，可能是可签名的
• 多播DNS
• 推出自己的解决方案

所有这些都假设您在同一个网络上，因此假设有一定程度的网络边界安全性，那么就会有一定程度的“信任”。

其他人有幸使用非http传输进行所有交易，例如OMG DDS，jGroups或0MQ。所有这些都支持一定程度的对等身份验证和/或加密，基本上是基于mutlicast的解决方案（通常不通过防火墙）。希望这有帮助