soap消息签名和加密解决方案架构

Question

我遇到了实施我所拥有的场景的问题。

有一些基于肥皂的服务，也有一些客户。每个客户端仅使用其中一个服务。 为了使用这些服务，每个客户端必须对soap消息应用签名和加密。

实际上我想实现一个应用程序来避免每个客户端实现这两个过程。

我正在思考一个位于服务和客户端之间的应用程序并进行签名和加密，但我不确定最佳实现方式。

如果有人可以提供帮助，我将不胜感激。 最好的问候。

Answer 1

尝试WS-Security并选择配置和实现。请注意，正确实现XML安全性很棘手。您需要一个良好的实施并让自己保持最新。