Вопросы по теме 'ws-security'

Укажите части заголовка, которые должны быть подписаны и/или зашифрованы в WCF с привязкой, поддерживающей стандарты.
С помощью Ws2007HttpBinding и защиты службы сгенерированный файл WSDL показывает в разделе политики, что все заголовки ws-addressing и тело будут подписаны, а тело будет зашифровано. <sp:SignedParts> <sp:Body /> <sp:Header...
1866 просмотров
schedule 11.06.2023

как защитить специальную сеть ws discovery от атак «человек посередине»
В спецификациях ws-discovery объясняется, как защитить сеть из изменение сообщения Отказ в обслуживании воспроизвести подделка а как насчет атаки "человек посередине"?
603 просмотров

Как использовать Forms Auth, когда SSL находится на прокси-сервере перед IIS Farm (WCF)?
Вот мой сценарий: У меня есть прокси-сервер, на котором действительно установлен сертификат SSL, и он находится перед веб-фермой с балансировкой нагрузки. На каждом сервере IIS нет SSL, поэтому я не могу использовать транспортную безопасность...
584 просмотров
schedule 03.01.2023

WS-Security с использованием файла ASMX в ASP.NET 3.5
В основном мне нужно настроить мой файл ASMX, чтобы, когда я открываю его в браузере для отображения спецификации WebMethod, заголовок Soap соответствовал этому формату: <soap:Header> <wsse:Security> <wsse:UsernameToken...
10890 просмотров
schedule 17.06.2023

Не удается задействовать вал модуля, не отправляются данные безопасности
Я использую eclipse с плагином WTP для создания клиента для вызова защищенного веб-сервиса. Я использовал мастер клиента веб-службы для создания клиента, и теперь я хочу настроить apache Rampart в проекте eclipse для вызова службы, защищенной...
2769 просмотров

Не удается подключиться к веб-службе SSL с помощью WS-Security с использованием расширения PHP SOAP — сертификат, сложный WSDL
Используя расширение PHP5 SOAP, мне не удалось подключиться к веб-службе, имеющей конечную точку https, с сертификатом клиента и с использованием WS-Security, хотя я могу подключиться с помощью soapUI с точно таким же сертификатом wsdl и клиента и...
10831 просмотров

Протокол WS-Security требует SSL
Требует ли протокол WS-Security SSL для шифрования сообщений и проверки подлинности клиентов с использованием сертификатов, или протокол WS-Security не зависит от SSL и, следовательно, не использует SSL для выполнения шифрования и проверки подлинности...
747 просмотров
schedule 18.07.2023

Почему для безопасности веб-служб необходимы отдельные стандарты?
Почему безопасность WS необходима для предоставления токенов, подписей и т. д., если для достижения этой цели существует ssl-связь? Как безопасность WS может использоваться для обеспечения целостности, конфиденциальности и подлинности, которые не...
610 просмотров

Проблемы IBM DataPower 3.7.1.x с клиентами WCF
Я пытаюсь использовать веб-службу IBM DataPower 3.7.1.x в WCF, получаю следующее сообщение об ошибке: Не удается найти средство проверки подлинности токена для типа токена System.IdentityModel.Tokens.X509SecurityToken. Токены этого типа не могут...
1782 просмотров
schedule 24.09.2022

Правильный способ передачи токена имени пользователя WSSE для веб-службы SOAP
Я пытаюсь использовать веб-службу через соответствующий wsdl. Эта служба зависит от аутентификации, соответствующей базовому профилю безопасности 1.0 для безопасности веб-служб включая правильное пространство имен xmls...
87437 просмотров

Распределенное тестирование вызовов веб-сервисов WSSE
Для приложения мне нужно выполнить нагрузочный тест для веб-службы, защищенной с помощью WS-Security имени пользователя/пароля. Нам нужно протестировать 5000 одновременных уникальных пользователей, которые одновременно вызывают веб-службу. Я...
609 просмотров

Использование плагина WSSE для Gsoap в C++/Linux
Как мы можем реализовать плагин WSSE для Gsoap в C++/Linux? Эта ссылка содержит не всю информацию. Проблема в том, что мне нужно включить в файл заголовка, сгенерированный WSDL, чтобы сделать его совместимым с wsse, чтобы заголовок soapcpp2.h...
2839 просмотров
schedule 25.12.2022

WS-Security не работает с CXF
Я пытаюсь разработать веб-службу с поддержкой WS-безопасности с помощью Apache CXF. Учебник, которому я следую, находится здесь . К сожалению, я постоянно получаю следующую ошибку, к большому огорчению. Я использую Spring framework 3.0.5 и CXF...
14775 просмотров
schedule 12.02.2023

Аутентификация/авторизация сервисов SOA
По мере того, как мы движемся в направлении SOA, возникла тема, касающаяся того, как обеспечить аутентификацию и авторизацию запроса службы для каждой из служб. Я видел следующий вопрос , опубликованный некоторое время назад, и мне было интересно,...
1625 просмотров

Можно ли использовать зашифрованные веб-сервисы в WP7, которые не полагаются на HTTPS для шифрования?
Мне интересно, можно ли использовать зашифрованные веб-сервисы в WP7, которые не полагаются на HTTPS для шифрования? Может ли WP7 поддерживать стандарты безопасности ws для зашифрованных XML-сообщений на основе SAML, которые используются в...
455 просмотров
schedule 14.04.2023

Сервер WAS — прикрепите набор политик к одному клиенту JAX-WS
У меня есть проект java (*.jar) с кодом для 10 клиентов JAX-WS. Один из клиентов использует WS-Security, и к нему необходимо привязать набор/привязки политик . Остальные девять клиентов используют простой HTTP без какой-либо безопасности для...
1426 просмотров
schedule 09.03.2022

Клиент WCF — указание алгоритма подписи для подписи WS-Security Timestamp
У меня есть клиент WCF, который отправляет сообщение службе, отличной от WCF, и у этой службы возникают проблемы с обработкой метода подписи HMAC-SHA1, используемого для подписи элемента WS-Security Timestamp. В идеале мы хотели бы использовать метод...
6193 просмотров
schedule 29.09.2022

Клиент WCF - как обрабатывать или игнорировать элемент заголовка MustUnderstand?
Я пишу WCF Client, который использует веб-службу, отличную от .NET, с использованием WS-Security. Ответ службы содержит заголовок Security, для которого mustUnderstand установлено значение true. Используя ServiceModelListener, я действительно...
15024 просмотров

Как заставить клиент WCF соответствовать определенной WS-Security
Я должен заставить мой клиент WCF использовать веб-службу (IBM DataPower) и подписать/зашифровать запрос, используя Web Services Security X.509 Certificate Token Profile 1.1 Стандартная спецификация OASIS, 1 февраля 2006 г. . До сих пор я создал...
10457 просмотров

Как я могу преобразовать эту конфигурацию клиента WCF app.config в код?
Мне предоставили следующую запись app.config, однако я хотел бы иметь ее в виде кода в своем приложении, чтобы лучше понять WCF. Есть ли конвертер где-нибудь, или может кто-нибудь предоставить код. Спасибо. <system.serviceModel>...
3048 просмотров
schedule 29.12.2022