保护 glassfish 上的 jax-ws 服务 3. 好方法

Question

我有一个在 NetBeans 中从 wsdl 生成的 jax-ws soap Web 服务（实现不像 Session bean）。部署在 Glassfish 3.1.2 上。我想使用相互证书身份验证使用 SSL 和 https 来保护对它的访问。 我读过很多文章和书籍。据我了解，有几种变体：

• 使用 OpenSSL（不幸的是它在部署过程中失败，如果需要，我可以显示堆栈跟踪）；
• 使用http://www.ibm.com/developerworks/java/library/j-jws10/index.html [Jax-ws 地铁安全]

我有以下问题：

• 什么是最好和最合适的方法？可能你能告诉我别的什么吗？
• 能否给我看一个包含每个步骤（生成证书、修改源代码、配置 Glassfish）的好教程？
• 为什么认为 Web 服务安全性不同于简单的 Web 应用程序安全性？

Answer 1

看看其他答案：

https://stackoverflow.com/a/13979272/660990

我建议您使用 Metro 和 WS-Security 标准。