Где я могу найти несколько хороших вводных и учебных пособий по WS-Security?

Может ли кто-нибудь указать мне на достойное введение в WS-Security?

Я ищу учебные пособия или что-то, что дает довольно мягкое введение в предмет, хотя я не возражаю, если это предполагает базовые знания веб-сервисов и SOAP. Большая часть того, что я видел до сих пор, носит технический характер, и вам нужно много сложных, подробных базовых знаний, чтобы понять это должным образом.

Мы должны реализовать веб-сервис на PHP и один или несколько клиентов в .NET, поэтому ресурсы, охватывающие и то, и другое, были бы очень признательны.

Ответов (4)

Я думаю, что лучшее введение в (любой) предмет - это несколько хороших примеров.
Эта статья на codeProject дает довольно простое руководство по безопасности веб-сервисов для .NET-приложений.

Проверьте блог Кирка Эванса, поскольку он имеет дело с .NET Framework 2.0+ вместо старой .NET Framework 1.0, на которую ссылается Свен .

Реализация в блоге Эванса обратно совместима с клиентами, работающими под .NET Frameowrk 1.0.

Несколько месяцев назад мне пришлось пройти ускоренный курс по WS-Security, вот несколько ссылок, которые я нашел полезными:

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

Вы можете найти хорошую статью о WS-Security и Apache Rampart - реализации WS-Security с открытым исходным кодом - в онлайн-библиотеке WSO2 .

WSO2 WSF / PHP - это расширение веб-служб PHP, которое поддерживает WS-Security, а также легко взаимодействует с веб-службами / клиентами .NET.