Java Web服务安全性

Question

我使用JAX-WS实现Java WebService，现在需要在请求者调用webService时使用用户名和密码保护我的webservice，我需要发送用户名和密码的解决方案 在SOAP和Web服务的头上得到这个并验证用户。 你有什么想法以标准方式实现这个吗？

---

现在我可以使用soap标头发送用户名和密码，但我需要加密SOAP标头和内容的解决方案，你有这个工作的标准方法吗？

Answer 1

Bag o'链接，来电：

• How do I do basic authentication in JAX-WS?
• Example: Basic Authentication with JAX-WS (The Java EE 6 Tutorial)
• Metro Guide - Security Mechanisms
• What is the best prctice for using security in JAX-WS
• JAX-WS and BASIC authentication, when user names and passwords are in a database
• JAX-WS authentication against a database

那里已经有很多信息了。你读过任何东西吗？