保安和运输安全

Question

我无法理解以下内容：WS-Security和https是替代方法。
https的问题（如上所述）是在客户端和服务器之间存在中介（即代理）时。
然后，我们可以在代理和服务器之间（但不是端对端）进行点对点的安全性和保证。
所以我们可以有：

客户端<-（安全）->代理<-（安全）->服务器

但这不等于

Client <--(secure)--> Server  

那么为什么不能保证端到端呢？ 有人可以举一个具体的例子吗？
另外，如果在我的网络中我没有任何代理，这是否意味着https可以？
反之亦然，如果我有代理服务器，我必须改用WS-Security？
谢谢

Answer 1

您的理解并不完全正确。 使用HTTPS，客户端和服务器之间的通信是安全的。 代理对通信一无所知，只有一件事-与之通信的主机。 通过使用HTTPS代理（HTTP Connect命令，有关详细信息，请参阅RFC 2616）来实现。 因此，HTTPS没问题（我不知道您在哪里找到相反的东西）。