【发布时间】:2015-06-25 10:55:45
【问题描述】:
我在使用 wssecurity 使用 Web 服务时遇到了一些问题。我正在使用 robrichard 的 wse-php,它可以很好地进行加密(如果我错过了任何必填字段,服务器将抛出一个错误 msg,缺少必填字段,这意味着它可以解密我发送的 msg)。
但我的签名有问题。服务器返回签名验证失败错误,当我们查看日志时,它显示为
[2015-06-24 11:16:33,061] WARN uuid:3f6c703f-05e6-85e8-6b62-a4fa343cd54f [org.apache.ws.security.validate.SignatureTrustValidator]
[[ACTIVE] ExecuteThread: '3' for queue: 'weblogic.kernel.Default (self-tuning)']:
No Subject DN Certificate Constraints were defined. This could be a security issue
【问题讨论】:
-
这只是一个(不相关的)警告。看看别处。
标签: php soap ws-security