Требует ли протокол WS-Security SSL для шифрования сообщений и проверки подлинности клиентов с использованием сертификатов, или протокол WS-Security не зависит от SSL и, следовательно, не использует SSL для выполнения шифрования и проверки подлинности сертификата?
благодарю вас
SSL (и более новый TLS), по-видимому, является альтернативой WS-Security, поэтому я сомневаюсь, что ws-security требует SSL. http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29
Вы можете шифровать и подписывать с помощью WS-Security. Тем не менее, SSL является гораздо более понятным протоколом с очень низкими накладными расходами. SSL/TLS is not computationally expensive any more
Поэтому вам следует сначала рассмотреть возможность использования SSL и WS-Security, если это необходимо. WS-Security — это вариант, если вы используете аутентификацию на основе форматов маркеров безопасности, таких как SAML, Kerberos или X.509.
