Web Services Security (转)

简介: 本系列将介绍有关Web Services 安全有关的内容,其中涉及技术: XML Signature,XML Encryption和SAML,WS-Security,WS-Trust等等。在本系列的文章中将主要关注其原理,以及个人对相关技术的理解。
本系列将介绍有关Web Services 安全有关的内容,其中涉及技术: XML Signature,XML Encryption和SAML,WS-Security,WS-Trust等等。在本系列的文章中将主要关注其原理,以及个人对相关技术的理解。在MS不断更新的WSE系列中,安全可以算是其中的重要内容,如果可能将结合原理用WSE做一些技术实践。

Web Services Security --- Introduction
在本文中将对WS安全所面临的一些问题做简单介绍,并在介绍现有的基于SSL的Web Service安全解决的基础上指出其不足,引出对WS-Security的介绍。

XML-Signature
本文介绍了XML-Signature的结构以及创建验证过程。

XML-Encryption
本文介绍了XML-Encryption的结构以及创建验证过程。


WS-Security Core
本文介绍了WS-Security与XML-Signature和XML-Encryption的联系以及其组织结构。 
        UsernameToken  
        本文结合WSE介绍了WS-Security中的使用Username&Password方式的Security Token。 
        BinaryToken
             KerberosToken
             本文结合WSE介绍了WS-Security中的使用Kerberos协议的Security Token。 
             X.509Token
             本文结合WSE介绍了WS-Security中的使用X.509证书的Security Token。 
 
Identity Federation
本文介绍了身份联盟的产生的背景,以及以往方法的缺陷,在此基础上引出新的方法---WS-Federation。
涉及技术: SSO, SAML,WS-Security,WS-Trust,WS-Federation.
         Part 1
         介绍背景和现有以往解决方案,为了避免以往的缺陷,本文引出了采用SAML来实现Portabel Identity的方法,并对SAML的语法和原理做了简单介绍。
         Part 2
         介绍了一个使用SAML,WS-Trust以及WS-Security来实现身份联邦的完整示例,其中涉及了如何获取SAML Token并如何使用它来保障Web Services的安全。在文章的结尾引出对WS-Federation规范的介绍。
目录
相关文章
|
存储 安全 前端开发
第6章 Spring Security 的 Web 安全性(2024 最新版)(上)
第6章 Spring Security 的 Web 安全性(2024 最新版)
240 0
|
前端开发 JavaScript API
阿里云智能媒体服务IMS(Intelligent Media Services)的视频剪辑Web SDK
【1月更文挑战第15天】【1月更文挑战第72篇】阿里云智能媒体服务IMS(Intelligent Media Services)的视频剪辑Web SDK
334 6
|
存储 安全 网络协议
Web Security 之 CSRF
Web Security 之 CSRF
265 0
|
移动开发 负载均衡 安全
Web Security 之 HTTP request smuggling(上)
Web Security 之 HTTP request smuggling
460 0
|
安全 网络协议 Unix
Web Security 之 OS command injection
Web Security 之 OS command injection
419 0
|
安全 Java Go
第6章 Spring Security 的 Web 安全性(2024 最新版)(下)
第6章 Spring Security 的 Web 安全性(2024 最新版)
337 1
|
7月前
|
XML JSON API
Understanding RESTful API and Web Services: Key Differences and Use Cases
在现代软件开发中,RESTful API和Web服务均用于实现系统间通信,但各有特点。RESTful API遵循REST原则,主要使用HTTP/HTTPS协议,数据格式多为JSON或XML,适用于无状态通信;而Web服务包括SOAP和REST,常用于基于网络的API,采用标准化方法如WSDL或OpenAPI。理解两者区别有助于选择适合应用需求的解决方案,构建高效、可扩展的应用程序。
|
12月前
|
XML 关系型数据库 MySQL
Web Services 服务 是不是过时了?创建 Web Services 服务实例
本文讨论了WebServices(基于SOAP协议)与WebAPI(基于RESTful)在开发中的应用,回顾了WebServices的历史特点,比较了两者在技术栈、轻量化和适用场景的差异,并分享了使用VB.net开发WebServices的具体配置步骤和疑问。
306 0
|
XML 前端开发 JavaScript
RESTful Web Services
RESTful Web Services
98 2
|
Ubuntu Linux 网络安全
在Amazon Web Services中使用R语言运行模拟
在Amazon Web Services中使用R语言运行模拟