我在哪裏可以找到一些很好的WS-Security介紹和教程？

Question

任何人都可以指出我對WS-Security有一些體面的介紹嗎？

我正在尋找的是提供了一個相當溫和的介紹了主題，但如果它假定的Web服務和SOAP的基本知識，我不介意教程什麼的。到目前爲止，我所見過的大部分內容都是非常技術性的，而且您需要大量複雜而詳細的背景知識才能正確理解它。

我們必須實現在PHP和.NET中的一個或多個客戶端的web服務，所以涵蓋的資源將不勝感激。

Answer 1

我認爲（任何）主題的最佳介紹都是一些很好的例子。
This article at codeProject爲.NET應用程序提供了一個相當簡單的指導低谷Web服務安全性。

Answer 2

我不得不放棄自己在WS-Security的速成班幾個月前，這裏是我發現了幾個環節有所幫助：

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

Answer 3

您可以在WSO2 Online Library中找到一些有關WS-Security和Apache Rampart的好文章 - 開源的WS-Security實現。

WSO2 WSF/PHP是一個PHP的Web服務擴展，對WS-Security支持，並與.NET Web服務/客戶端的無縫互操作性展示。

Answer 4

檢查Kirk Evans' blog，因爲它處理的是.NET Framework 2.0+，而不是舊版本的.NET Framework 1.0，鏈接到Sven。

對埃文斯的博客的實現與運行.NET Frameowrk 1.0客戶端向後兼容。