我在哪里可以找到一些很好的WS-Security介绍和教程？

Question

任何人都可以指出我对WS-Security有一些体面的介绍吗？

我正在寻找的是提供了一个相当温和的介绍了主题，但如果它假定的Web服务和SOAP的基本知识，我不介意教程什么的。到目前为止，我所见过的大部分内容都是非常技术性的，而且您需要大量复杂而详细的背景知识才能正确理解它。

我们必须实现在PHP和.NET中的一个或多个客户端的web服务，所以涵盖的资源将不胜感激。

Answer 1

我认为（任何）主题的最佳介绍都是一些很好的例子。
This article at codeProject为.NET应用程序提供了一个相当简单的指导低谷Web服务安全性。

Answer 2

我不得不放弃自己在WS-Security的速成班几个月前，这里是我发现了几个环节有所帮助：

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

Answer 3

您可以在WSO2 Online Library中找到一些有关WS-Security和Apache Rampart的好文章 - 开源的WS-Security实现。

WSO2 WSF/PHP是一个PHP的Web服务扩展，对WS-Security支持，并与.NET Web服务/客户端的无缝互操作性展示。

Answer 4

检查Kirk Evans' blog，因为它处理的是.NET Framework 2.0+，而不是旧版本的.NET Framework 1.0，链接到Sven。

对埃文斯的博客的实现与运行.NET Frameowrk 1.0客户端向后兼容。