Требуется ли протокол WS-Security для шифрования сообщений и для аутентификации клиентов с использованием сертификатов или протокол WS-Security независимо от SSL и, следовательно, он не использует SSL для выполнения шифрования и сертификата аутентификация?Требуется ли протокол WS-Security SSL
спасибо
SSL (и более поздние версии TLS), по-видимому альтернатива WS-Security, поэтому я сомневаюсь, чтобы это было так, что WS-Security требует SSL. http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29
Вы можете шифровать и подписывать с помощью WS-Security. Тем не менее SSL является гораздо более понятным протоколом с very low overhead. SSL/TLS is not computationally expensive any more
Так что вам следует сначала использовать SSL и WS-Security. WS-Security - это опция, если вы используете аутентификацию на основе форматов токенов безопасности, таких как SAML, Kerberos или X.509.
Это разные протоколы. – 2010-11-26 21:46:40