快速业务通道

Java Web服务: WS-Trust和WS-SecureConversation - 编程入门网

作者 佚名技术 来源 NET编程 浏览 发布时间 2012-06-14
</soap:Header>   <soap:Body xmlns:wsu=".../oasis-200401-wss-wssecurity-utility-1.0.xsd"     wsu:Id="Id-7059772">    <wst:RequestSecurityToken      xmlns:wst="http://docs.oasis-open.org/ws-sx/ws-trust/200512">     <wst:RequestType>http://.../ws-sx/ws-trust/200512/Issue</wst:RequestType>     <wsp:AppliesTo xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy">      <wsa:EndpointReference xmlns:wsa="http://www.w3.org/2005/08/addressing">       <wsa:Address>http://localhost:8800/cxf-seismicsc-signencr/</wsa:Address>      </wsa:EndpointReference>     </wsp:AppliesTo>     <wst:Lifetime xmlns:wsu=".../oasis-200401-wss-wssecurity-utility-1.0.xsd">      <wsu:Created>2010-05-12T10:33:22.774Z</wsu:Created>      <wsu:Expires>2010-05-12T10:38:22.774Z</wsu:Expires>     </wst:Lifetime>     <wst:TokenType     >http://docs.oasis-open.org/ws-sx/ws-secureconversation/200512/sct</wst:TokenType>     <wst:KeySize>128</wst:KeySize>     <wst:Entropy>      <wst:BinarySecret Type="http://docs.oasis-open.org/ws-sx/ws-trust/200512/Nonce"      >kIYFB/u430k3PlOPfUtJ5A==</wst:BinarySecret>     </wst:Entropy>     <wst:ComputedKeyAlgorithm     >http://.../ws-sx/ws-trust/200512/CK/PSHA1</wst:ComputedKeyAlgorithm>    </wst:RequestSecurityToken>   </soap:Body> </soap:Envelope>

清单 1 的请求主体显示了用于对 STS 的大多数请求的这个基本的 <wst:RequestSecurityToken> 元素。所需要的 <wst:RequestType> 子元素标识了此请求的特定类型,在本例中,为 Issue 请求。其余的子元素是 Issue 请求的一些可选参数,用来标识:

使用所请求的这个令牌能够访问的服务端点(<wsp:AppliesTo> 元素)

此令牌有效的时间区间(<wst:Lifetime> 元素)

令牌的类型(<wst:TokenType> 元素)

所请求的密匙的大小,单位为比特(<wst:KeySize> 元素)

由客户机提供的用来生成私密密匙的熵数据(<wst:Entropy> 元素)

用来生成私密密匙的算法(<wst:ComputedKeyAlgorithm> 元素)

Java Web服务: WS-Trust和WS-SecureConversation(3)

时间:2011-12-08 ibm Dennis Sosnoski

如果收到此请求的 STS 批准了全部所需的由客户机提供的凭证并同意了此请求的条款,那么它就会在对 Issue 请求的响应中返回一个安全令牌。清单 2 显示了成功响应 Issue 请求的一个例子,其中也删除了头部:

清单 2. 以来自 STS 的安全令牌进行响应

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">   <soap:Header>    ...   </soap:Header>   <soap:Body xmlns:wsu=".../oasis-200401-wss-wssecurity-utility-1.0.xsd"     wsu:Id="Id-4824957">    <wst:RequestSecurityTokenResponseCollection      xmlns:wst="http://docs.oasis-open.org/ws-sx/ws-trust/200512">     <wst:RequestSecurityTokenResponse>      <wst:RequestedSe

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号