Протокол WS-Security требует SSL

Question

Требует ли протокол WS-Security SSL для шифрования сообщений и проверки подлинности клиентов с использованием сертификатов, или протокол WS-Security не зависит от SSL и, следовательно, не использует SSL для выполнения шифрования и проверки подлинности сертификата?

спасибо

Answer 1

Вы можете зашифровать и подписать с WS-Security. При этом SSL является гораздо более понятным протоколом с очень низкими издержками . SSL/TLS is not computationally expensive any more

Таким образом, вы должны сначала рассмотреть вопрос об использовании SSL и WS-Security. WS-Security - опция, если вы используете аутентификацию на основе форматов маркеров безопасности, таких как SAML, Kerberos или X.509.

Answer 2

SSL (и более новый TLS), очевидно, является альтернативой WS-Security, поэтому я сомневаюсь, что для ws-security требуется SSL. http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29