2012-11-09 34 views
0

我可以輕鬆地爲包含用戶爲每個請求設置的用戶名和密碼的所有消息創建基類。用戶也可以將其添加到SOAP標頭中。這是否重要,爲什麼?爲什麼安全屬於SOAP頭而不是SOAP體?

+0

根據你使用的是什麼框架,你可以使用一個普通的類來把它放到標題中。 –

+0

這不像「敏感數據」那麼「安全」。會話cookie和密碼是敏感數據*按照定義*;他們真的不應該出現在日誌/調試輸出中。剝離頭文件(或者所有頭文件或「已知敏感」頭文件)比解析和重新序列化XML更容易可靠。 –

回答

0

一般來說,標題是用於「帶外」信息。與當前消息不太相關的信息,因爲它是關於您要發送消息的事實

要的是安全性信息不會從你發送到另外一個消息,改變的程度,這些信息不應該在單個郵件正文,而應該在得到與郵件正文發送了頭。

另一件事是,當相同的消息正文可以發送到不同的目的地時,可以使用標題來改變信息,每個目標可能都有自己的標題要求。