Вопросы по теме 'ws-security'

нагрузочный тест защищенного веб-сервиса
Для приложения мне нужно выполнить нагрузочный тест для веб-службы, защищенной с помощью имени пользователя/пароля WS Security. Моя основная цель состояла бы в том, чтобы сделать вывод, возможно ли это или нет, и если да, то какой инструмент / подход...
220 просмотров

Пользовательское связывание, использующее веб-службу weblogic ws-security 1.2
Я пытаюсь использовать веб-сервис WebLogic с ws-security 1.2. В WSDL раздел безопасности следующий: <wsp:UsingPolicy wssutil:Required="true"/> <wsp1_2:Policy wssutil:Id="Wssp1.2-2007-SignBody.xml"> <ns1:SignedParts...
1357 просмотров
schedule 12.02.2024

Как аутентифицировать заголовок мыла ws-security с помощью jaxws на сервере tomcat
Я разработал простой веб-сервис с помощью JAX-WS RT и развернул его на сервере Tomcat 6. Мне нужно аутентифицировать вызовы моей веб-службы, используя ws-security в заголовке SOAP. Мой подход состоял в том, чтобы использовать обработчик цепочки...
2027 просмотров
schedule 31.12.2023

UsernameToken WS-Security с аннотациями Apache CXF (WSS4J)
Я пытаюсь создать веб-сервис «Java first», который будет использовать простой и простой UsernameToken WS-Security. Я попытался следовать примерам из CXF. Когда я запрашиваю свой wsdl, я не вижу упоминания о чем-либо, связанном с ws-security. Я...
16008 просмотров
schedule 28.01.2024

WebService выполняет проверку в области безопасности weblogic
Я пытаюсь создать веб-сервис, который выполняет проверки, используя область безопасности веб-логики. Я нашел что-то, но не работает на weblogic. У кого-то есть пример?! Спасибо
145 просмотров

Получить подписанное сообщение SOAP в клиенте с помощью WCF
Я использую веб-службу (Java) из своей собственной веб-службы (WCF). Мне нужно получить подписанный запрос сообщения SOAP (с подписанным заголовком безопасности), который я отправляю в веб-службу Java, и сохранить его (файл, базу данных, ...). Я...
1251 просмотров
schedule 25.11.2023

Сеансы ColdFusion и .Net
Веб-приложения обычно имеют клиентскую и серверную стороны, тогда как в моем конкретном сценарии у нас есть клиентская сторона и две серверные технологии, использующие веб-службы для выполнения операций и отправки запросов. Хотя это и не имеет...
67 просмотров

WSHttpBinding TransportWithMessageCredential SecurityMode изменяет запрос
Я борюсь с конфигурациями привязки WCF . У меня есть сторонняя служба, добавленная в качестве ссылки на мой проект. Мне предоставили некоторые характеристики. Мне нужно использовать SOAP v1.2 , поэтому я решил, что мне нужно WSHttpBinding , это...
1377 просмотров
schedule 10.05.2024

Как выполнить Pen Test REST API, защищенный с помощью jwt
У меня есть RESt API, который защищен токеном JWT (как HTTP-заголовок). Я хочу провести тест на проникновение в TEST API и не имею предварительного понимания этой темы. Я выполнил некоторые инструкции, установил OWASP ZAP, набрал URL-адрес и нажал...
1523 просмотров
schedule 31.05.2024

JMeter: плагин подписи сообщений SOAP
Я пытаюсь отправить запрос SOAP (подписанный) с помощью пробоотборника HTTP-запросов вместе с плагином SOAP Message Signer. Запрос отлично работает с SOAPUI. Кажется, через JMeter происходит сбой, если я использую те же параметры (для подписывающего...
769 просмотров
schedule 26.11.2023

Как заставить SoapUI работать с режимом ws-security «TransportWithMessageCredential»
Я пытаюсь создать пример запроса в SoapUI, но я не уверен, как заставить его работать. Это рабочий пример на С#: var myService = new MyServiceClient("WSHttpBinding_MyService"); myService...
1019 просмотров
schedule 27.02.2024