您的位置:jsp学习站首页 >> JAVA类 >> JAVA高级 >> 企业应用的Web服务安全技术：框架(图)

企业应用的Web服务安全技术：框架(图) (6)

[ 来源：互网络 | 更新日期:2007-09-06 04:21:17 | 浏览次数：13456]

简介：在本系列的第1部分中回顾了现有的解决方案及其缺陷，并提出开发一个新的Web服务安全工具包的方案，此工具包可以解决其中部分缺陷(见第一部分)。本文将进一步介绍此Web服务安全工具包的框架(下载部分源代码)，并解释工具包内Web服务安全的特性与Java语言的面向对象特性之间的高层抽象映射关系。

通过标记处理器来完成。标记处理器的主要的用途是处理安全头部中已经存在的节点, 可能改变或者删除这些节点，然后在头部添加新的节点以反映处理结果。此行为通过wsse.Toolkit.Processors.ITokenProcessor接口定义，具体的接口实现提供特定的逻辑。现在，工具包计划实现两个对于XML签名和加密的处理器，并在后续文章中讨论。
　　
　　结论
　　
　　本文在较高层次上考察了工具包的主要构件，包括标记、引用、处理器等，并就它们如何与Web服务安全标准的不同部分相对应进行了讨论。在下篇文章中，我们会剖析验证WSSE头部的需求并讨论Username标记、二进制标记以及SAML标记等的实现，你会发现这些更有趣些。这些已经在第一部分的开发计划部分提到了。