細節和實現的

Question

香港專業教育學院某處讀到，WS-Security規範（在JAX-WS），涉及三個主要重點領域：

1. 安全令牌驗證（驗證）
2. 留言完整性（簽名）
3. 消息機密性（加密和解密）

問題：1

數字1可以使用WSS4j實現。我正在尋找如何實施＃2和＃3或WSS4J如何處理？如果是的話如何？

問題：2 這可以在REST中完成嗎？或類似的東西。

感謝，

Answer 1

是，WSS4J照顧所有這些事情的，連同SOAP堆棧如Apache CXF。網上有很多關於在CXF上使用WS-Security的內容。

是的，它也可以全部爲REST完成。消息完整性和機密性可以使用JWS/JWE規範（由CXF實現）以及通過OpenID Connect，SAML SSO，Kerberos，HTTP/BA等完成。