具有SSL的JAX-WS Web服務

Question

我對Java和Web服務比較陌生，需要部署建議。 我創建了一組服務，並使用基於wsimport生成的代碼的客戶端在本地主機上使用JAX-WS參考實現對它進行了測試。 該集合支持使用HTTP標頭中的用戶名/密碼對每個服務調用進行用戶身份驗證（和相關的記帳）。

我現在想通過安全（HTTPS）連接在AWS上部署這些Web服務（最好使用免費試用的微型實例），以便在傳輸過程中保護身份驗證憑證。 我研究了可用的選項以找到最簡單和最簡單的選項：Apache Tomcat（請參閱goo.gl/9TkQeD）、Apache Axis2和Apache CXF（請參閱goo.gl/v9kth0和goo.gl/dXAmaI）。 我不確定后兩個是獨立組件還是必須在其他服務器的上下文中運行。 因此，有這么多可用的替代方案，每種方案都有優缺點，所以我不確定該選擇哪種方案。

誰能提供推薦？

Answer 1

您將使用Metro JAX-WS便攜式Web服務，實際上我在Jboss 4 GA上使用了它，並且Tomcat 5可以順利遷移到最新版本。 帶有證書（x509）和http安全性的安全配置非常干凈。 你在這里看到更多。

您可以在這里獲得一個很好的起點。