Web服务wsse安全实现

Question

我正在使用IBM JAX-RPC/JAX-WS创建Web服务。我正在努力实施wsse安全措施，但无法找出实现这一目标的确切步骤。我将为此Web服务使用RSA 7.5和Websphere 7。

阅读文档，我完全失去了，因为我是新手，对此没有任何想法。

有人可以列出我如何为Web服务实现wsse安全性的步骤吗？

这几天来我一直在努力。

编辑

我想在头部做了认证，它应该是这个样子：

<header> 
    <authenticationInfo> 
     <userID></userID> 
     <password></password> 
    </authenticationInfo> 
</header> 

比使用处理器和改变标题内容之外，有没有一些其他方式实现相同？

Answer 1

对于Web服务（基于SOAP），安全部分通常由web services handlers处理。处理程序适用于客户端和服务器端。对于典型的安全使用的情况下，

1. 在client side，所述handlers intercept是之前的请求发送到服务器和插入在SOAP消息安全头。
2. 在服务器端，处理程序拦截请求，并且检查，因为SOAP请求包含适当的安全标头。这发生在请求处理程序处理之前。

这是我在WS security in general上遇到的一个不错的链接。尽管如此，它不是IBM或者Java特有的，但是提供了丰富的信息。

要回答您关于分步指南的问题，我找不到任何标准的RSA 7.5特定文章，但由于JAX-RPC是标准规范，它应该是相同的。这里曾经是这样的例子（Part1,Part2）

Answer 2

WebSphere内置了对WS-Security的支持。见http://publib.boulder.ibm.com/infocenter/radhelp/v7r5/topic/com.ibm.webservice.wsfp.doc/topics/csecurews.html。