2010-06-01 93 views
0

我已經使用JAX-JWS實現了一個Web服務。我希望此Web服務驗證傳入的請求,或者至少能夠訪問Soap請求中發送的用戶名 - 密碼信息。做這個的最好方式是什麼?從Javax-jws Web服務訪問認證

回答

1

也許最簡單的方法是在您的客戶端和您的WS之間交換身份驗證令牌。第一次客戶端調用將是一次認證。 WS將返回要在所有以下所有客戶端憑據調用中傳遞的令牌。您可以在令牌上設置到期時間。您可以使用該SOA的標頭屬性 使用這種方法的好處是,您的WS不必一遍又一遍地重複認證/授權過程,併爲您提供了控制誰正在使用該應用程序的全部優勢

+0

嗨彼得..我正在尋找相同的答案..你能解釋一點關於實施這個.. 謝謝 – 2011-02-09 12:25:56