ws-security

3열

2답변

WSDL 및 SOAP 메시지에서 NAMESPACE, METHOD_NAME, URL 및 SOAP_ACTION을 식별하는 방법

SOAP 웹 서비스를 구문 분석하는 데 문제가 있습니다. WSDL에서 NAMESPACE, METHOD_NAME, URL 및 SOAP_ACTION을 식별하고 SoapObject를 사용하여 처리 할 수있는 방법은 무엇입니까? 안드로이드에서 비누를 부르고 싶습니다. 다음은 WSDL 및 SOAP REQUEST XML입니다. WSDL은 : https://e1jas0

2열

3답변

RESTful 웹 서비스 보안 (Tomcat의 Jersey)

Jersey을 사용하여 여러 웹 서비스를 구현했습니다. 지금해야 할 일은 그들을 보호하는 것입니다. 즉, 전송 된 데이터를 암호화하고 사용자를 인증해야합니다. 내가 사용하는 서버는 Tomcat 이 대한 기사 및 자습서가 있습니까?

0열

1답변

보안이 설정된 웹 서비스를 호출 할 수 없습니다.

다음과 같이 CXF JAXWS 서비스를 작성했습니다. 사용자 지정 UserNameToken 유효성 검사기와 콜백 처리기를 제공했습니다. 하지만 작동하지 않습니다. 매번 오류가 발생합니다. <http:inbound-endpoint address="http://localhost:8080/HelloService" exchange-pattern="request-r

6열

2답변

WSS4J가 콜백에서 키 저장소 비밀번호를로드하는 방법은 무엇입니까?

저는 Apache CXF를 사용하여 웹 서비스를 구축하고 있습니다. Apache WSS4J를 사용하여 WS-Security 기능을 제공합니다. SOAP 요청을해야하고 서명해야합니다. org.apache.ws.security.crypto.provider = org.apache.ws.security.components.crypto.Merlin org.apac

2열

1답변

흐름에서 동적으로 변수 설정이 작동하지 않습니다.

JAX WS 클라이언트를 사용하여 서비스에 액세스해야합니다. 전화와 함께 인증 토큰을 제공해야합니다. 아래의 구성을 사용하여 Mule 플로우에서 토큰을 전달했지만 작동하지 않습니다. <cxf:jaxws-client operation="addProduct" clientClass="org.example.productservice.ProductSServ

0열

1답변

PHP에서 PHP WSSoapClient 호출을 만드는 방법 - 예 :

WSSoapClient 호출을 wsdl webservice로 만드는 방법에 대한 PHP 예제를 https://gateway2.pagosonline.net/ws/WebServicesClientesUT?wsdl에 제공 할 수 있습니까? 나는 어디에서나 코드 예제를 찾아 보았고이를 호출하는 방법을 찾을 수 없었다. SoapClient 클래스를 확장 할 수 있지만

1열

1답변

SAML 서비스 공급자 보안

테스트해야하는 시스템 내의 Identify Provider는 독점 소프트웨어이지만 서비스 공급자는 자체 소프트웨어입니다. 나는 몇 가지 기본 공격 (Signature 요소 제거, XML 내 값 변경)을 이미 수행했지만 모든 공격을 구현하지 않고도 더 높은 공격 범위를 달성하고자합니다 (확실하게 공통적 인 문제입니까?). SAML 공격을 자동화하기위한 프레임

2열

1답변

WS-SecurityPolicy의 두 가지 정책 사이에서 자동으로 선택

WS-SecurityPolicy 사양을 사용하여 웹 서비스에 대한 선택적 정책을 작성하고 싶습니다. 예를 들어 클라이언트에 인증서가 있으면 SOAP 헤더에 서명 할 수 있지만 항상 서명으로 웹 서비스를 사용할 수 있습니다. 아이디어가 있으십니까? 들으

0열

1답변

JBOSS에서 CXF로 SOAP 요청을 처리 할 때 java.lang.ClassNotFoundException이 발생했습니다.

CXF로 구현 된 웹 서비스가 있고 JBoss 5.1에서 실행됩니다. 최근 CXF를 2.3.1에서 2.5.9로 업그레이드했습니다. 우리는 WS-Policy를 우리의 서비스에 추가 했으므로 클라이언트에서 오는 비누 요청에 x509 인증서 토큰이 포함됩니다. 그러나 요청을 처리하는 동안 org.apache.ws.security.components.crypto.

1열

3답변

JKS 및 바이너리 보안이 포함 된 서명에 Apache Rampart 사용 토큰 키 식별자

고객이 제공 한 웹 서비스를 호출해야합니다 (이 이유 때문에 아래 정보 중 일부가 가려져 있습니다). 내 요청의 WSSecurity 헤더에 포함 할 서명을 생성하는 데 사용해야하는 개인 키가 포함 된 Java 키 저장소가 제공되었습니다. 또한 적절한 보안 구성으로이 서비스를 구현하는 작동중인 SoapUI 프로젝트를 보냈습니다. soapUI에 나가는 보안 구