Java Web服务安全

Question

我使用 JAX-WS 实现 Java WebService，现在需要在请求者调用 webService 时使用用户名和密码保护我的 webservice，我需要在 Z4DE91F0FCB9CD3A20BA36B1D6460 用户的 Header 上发送用户名和密码的解决方案，并获得此和 AAuthenticateADZ 用户。 你有什么想法以标准方式实施吗？

---

now i can send username and password with soap header, but i need solution that encrypt SOAP header and content, do you have standard way for this work?

Answer 1

袋 o' 链接，传入：

• 如何在 JAX-WS 中进行基本身份验证？
• 示例：使用 JAX-WS 进行基本身份验证（Java EE 6 教程）
• 地铁指南 - 安全机制
• 在 JAX-WS 中使用安全性的最佳实践是什么
• JAX-WS 和 BASIC 身份验证，当用户名和密码在数据库中时
• 针对数据库的 JAX-WS 身份验证

那里已经有很多信息了。 你读过什么吗？