Esta es una especificación que indica las consideraciones a tomar en cuenta al establecer seguridad en los web services para garatizar el máximo de interoperabilidad. La idea es que si alguien pretende aplicar seguridad en un web service esta sea aplicada según el estándar y así evitar que los consumidores del servicio no puedan acceder por seguir el estandar apropiadamente.
Entre otras cosas esta especificación abarca SOAP Message Security, WS-Trust and WS-SecureConversation.
Archivo pdf
Mostrando entradas con la etiqueta WS-Security. Mostrar todas las entradas
Mostrando entradas con la etiqueta WS-Security. Mostrar todas las entradas
martes, 23 de septiembre de 2008
martes, 9 de septiembre de 2008
WSS en .NET... pero NO con WCF :)
Ciertamente soy un .net-ero :), y no niego que cuando me dicen "WS-Security"... lo primero que pienso es WCF en .NET 3.0+
Pero resulta que tambien para los Web Services "puros" de .NET, se les puede implementar el WSS... aunque con un poquito mas de trabajo (o no?), esto se puede lograr con los WS Extensions...
Notese que ya no es tan "bonito" como decir: "implemente seguridad... y utilice estos metodos de encripcion y demas"... sino que ahora hay que habilitar y configurar los Headers de SOAP que se utilizan para la negociacion de seguridad de Web Services
Suscribirse a:
Entradas (Atom)