有没有办法通过摘要来验证 SOAP 客户端？
我正在 Java EE 中编写 Web 服务，需要保护连接。为此，我将使用 HTTPS。但是，我需要对调用 Web 服务的用户进行身份验证。
使用 Web 服务的硬件希望通过 HTTP+Digest 进行自身身份验证，因此 Web 服务通过 HTTP(S) 进行。
是否可以通过 HTTP+Digest 验证 SOAP 请求？也许我可以创建自己的处理程序链并在传入请求上调用身份验证方法？
我不想实现 Web 服务安全堆栈！
I'm programming a web service in Java EE and need to secure the connection. For this purpose I will use HTTPS. But, I need to authenticate the user who calls the web service.
The hardware which consumes the web service wants to authenticate itself via HTTP+Digest, so, the web service goes over HTTP(S).
Is it possible to authenticate SOAP requests over HTTP+Digest? Perhaps I can make my own handler chain and call the authenticate method on the incoming request?
I don't want to implement the web service security stack!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论