Подробная информация о WS-Security и реализации

Question

ив читал где-то, что спецификация WS-Security (в JAX-WS) связана с тремя основными области фокуса:

1. безопасности проверки маркера (аутентификация)
2. сообщений целостность (подпись)
3. конфиденциальность сообщений (шифрование и дешифрование)

ВОПРОС: 1

Номер 1 может быть реализован с использованием WSS4j. Я ищу способы реализовать # 2 и # 3 или WSS4J справиться с этим тоже? если да, то как?

ВОПРОС: 2 Можно ли это сделать в REST? или что-то подобное этому.

Спасибо,

Answer 1

Да, WSS4J берет на себя все эти вещи, в сочетании с SOAP стека, такие как Apache CXF. В Интернете есть много контента об использовании WS-Security с CXF.

Да, все это может быть сделано для REST. Целостность и конфиденциальность сообщений могут быть выполнены с использованием спецификаций JWS/JWE (реализованных CXF, а также btw), аутентификация может быть выполнена через OpenID Connect, SAML SSO, Kerberos, HTTP/BA и т. Д.