blocks|key|1902442|text|对于基于SOAP的web服务，安全部分通常由web服务处理程序处理。处理程序适用于客户端和服务器端。对于典型的安全用例，|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1902443|在客户端上，将请求发送到服务器之前的处理程序拦截和在SOAP消息中插入一个安全头。|ordered-list-item|style|BOLD|1902444|在服务器端，处理程序拦截请求，检查，因为SOAP请求包含适当的安全头。这在请求处理程序处理之前发生。|1902445|这是我在一般WS安全性上看到的一个很好的链接。它不是特定于IBM或java的，而是一种信息丰富的阅读。|1902446|为了一步一步地回答您的问题，我找不到任何标准的RSA+7.5特定文章，但是由于JAX是标准规范，所以应该是相同的。这里有一个这样的例子(Part1，Part2)|1902447|entityMap|0|LINK|mutability|MUTABLE|url|http://www.ibm.com/developerworks/webservices/library/ws-tipjax2/index.html|1|http://www.mkyong.com/webservices/jax-ws/jax-ws-soap-handler-in-server-side/|2|http://pic.dhe.ibm.com/infocenter/iicdoc/v1r4m0/index.jsp?topic=/com.ibm.iic.doc/security/sec_webserv_example.html|3|http://msdn.microsoft.com/en-us/library/ms977327.aspx|4|http://www.ibm.com/developerworks/websphere/library/techarticles/0803_chung/0803_chung.html|5|http://www.ibm.com/developerworks/websphere/library/techarticles/0804_chung/0804_chung.html^0|M|9|0|0|P|F|1|3|1|I|6|2|0|F|2|0|4|7|3|0|1W|5|4|22|5|5|0^^$0|@$1|2|3|4|5|6|7|16|8|@]|9|@$A|17|B|18|1|19]]|C|$]]|$1|D|3|E|5|F|7|1A|8|@$A|1B|B|1C|G|H]]|9|@$A|1D|B|1E|1|1F]|$A|1G|B|1H|1|1I]]|C|$]]|$1|I|3|J|5|F|7|1J|8|@$A|1K|B|1L|G|H]]|9|@]|C|$]]|$1|K|3|L|5|6|7|1M|8|@]|9|@$A|1N|B|1O|1|1P]]|C|$]]|$1|M|3|N|5|6|7|1Q|8|@]|9|@$A|1R|B|1S|1|1T]|$A|1U|B|1V|1|1W]]|C|$]]|$1|O|3|-4|5|6|7|1X|8|@]|9|@]|C|$]]]|P|$Q|$5|R|S|T|C|$U|V]]|W|$5|R|S|T|C|$U|X]]|Y|$5|R|S|T|C|$U|Z]]|10|$5|R|S|T|C|$U|11]]|12|$5|R|S|T|C|$U|13]]|14|$5|R|S|T|C|$U|15]]]]

For web services (SOAP based), the security part is generally handled by <a href="http://www.ibm.com/developerworks/webservices/library/ws-tipjax2/index.html" rel="nofollow">web services handlers</a>. Handlers are applicable for both the client and server side. For typical security use case,

<ol>
<li>On <a href="http://www.mkyong.com/webservices/jax-ws/jax-ws-soap-handler-in-server-side/" rel="nofollow">client side</a>, the <a href="http://pic.dhe.ibm.com/infocenter/iicdoc/v1r4m0/index.jsp?topic=/com.ibm.iic.doc/security/sec_webserv_example.html" rel="nofollow">handlers intercept</a> the request before being send to server and inserts a security header in the SOAP message.</li>
<li>On server side, the handlers intercept the request and check for the SOAP request contains appropriate security headers. This happens before it handled by request handlers.</li>
</ol>

Here is a nice link on <a href="http://msdn.microsoft.com/en-us/library/ms977327.aspx" rel="nofollow">WS security in general</a> I came across. Its not IBM or java specific but an informative read nevertheless. 

To answer you question for step by step guide, I could not find any standard RSA 7.5 specific articles but since JAX-RPC is standard specification, it should be same. Here is once such example (<a href="http://www.ibm.com/developerworks/websphere/library/techarticles/0803_chung/0803_chung.html" rel="nofollow">Part1</a>,<a href="http://www.ibm.com/developerworks/websphere/library/techarticles/0804_chung/0804_chung.html" rel="nofollow">Part2</a>)

blocks|key|1426248|text|WebSphere已经内置了对WS安全的支持。见http://publib.boulder.ibm.com/infocenter/radhelp/v7r5/topic/com.ibm.webservice.wsfp.doc/topics/csecurews.html。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1426249|entityMap|0|LINK|mutability|MUTABLE|url|http://publib.boulder.ibm.com/infocenter/radhelp/v7r5/topic/com.ibm.webservice.wsfp.doc/topics/csecurews.html^0|O|31|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

WebSphere has built-in support for WS-Security. See <a href="http://publib.boulder.ibm.com/infocenter/radhelp/v7r5/topic/com.ibm.webservice.wsfp.doc/topics/csecurews.html" rel="nofollow">http://publib.boulder.ibm.com/infocenter/radhelp/v7r5/topic/com.ibm.webservice.wsfp.doc/topics/csecurews.html</a>.

I am creating a web service using IBM JAX-RPC/JAX-WS. I am trying to implement the wsse security but not able to figure out the exact steps for achieving the same. I will be using RSA 7.5 and Websphere 7 for this web service.

Reading the documentation, I was totally lost since I am new to it and don't have any idea about the same.

Can someone list me the steps for how to implement the wsse security for the web service?

I have been struggling on this since past few days.

EDIT

I want the authentication to be done in the header, it should look something like this:

<pre><code>&lt;header&gt;
 &lt;authenticationInfo&gt;
 &lt;userID&gt;&lt;/userID&gt;
 &lt;password&gt;&lt;/password&gt;
 &lt;/authenticationInfo&gt;
&lt;/header&gt;
</code></pre>

Other than using the handler and altering the header content, is there some other way to achieve the same?

Web Service wsse security implementation

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我正在使用IBM /JAX创建一个web服务。我正在尝试实现wsse安全性，但无法确定实现该安全性的确切步骤。对于这个web服务，我将使用RSA 7.5和Websphere 7。阅读这些文档后，我完全迷失了方向，因为我对它并不熟悉，对此我也没有任何想法。有人能列出如何为web服务实现wsse安全的步骤吗？从过去的几天开始，我一直在为这件事而奋斗。编辑我希望在标题中完成身份验证，它应该如下所示：<h

问Web Service wsse安全实现
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Web Service wsse安全实现EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Web Service wsse安全实现
EN