为什么我们在Web服务中需要安全令牌服务?

时间:2015-01-02 06:51:09

标签: android performance web-services wsse

我已经通过STS(安全令牌服务)webservice请求双倍时间(1.Getting token 2.Main Request)到服务器。我有一些问题,

1.为什么我们不能在单一请求中完成?

2.两次请求有什么好处吗?。

3.为什么我们不能在单个请求中签署邮件正文和散列密码?

即,

在TOKEN SERVICE:

1.我们首先使用用户名&amp ;;从STS服务获取令牌的密码

2.获取令牌后,我们会将令牌上下文合并到主请求中,并向服务器发出请求。

此过程两次进入服务器。

不是

为什么我们需要这两个时间过程。我们将在单一请求中实现它吗?。或者使用STS服务有什么优势吗?

请帮我澄清一下这个疑惑。提前谢谢。

0 个答案:

没有答案