新书推介：《语义网技术体系》
作者：瞿裕忠，胡伟，程龚
   XML论坛     W3CHINA.ORG讨论区     计算机科学论坛     SOAChina论坛     Blog     开放翻译计划     新浪微博  
 
  • 首页
  • 登录
  • 注册
  • 软件下载
  • 资料下载
  • 核心成员
  • 帮助
    		•   Add to Google

    >> Web服务(Web Services,WS), 语义Web服务(Semantic Web Services, SWS)讨论区: WSDL, SOAP, UDDI, DAML-S, OWL-S, SWSF, SWSL, WSMO, WSML,BPEL, BPEL4WS, WSFL, WS-*,REST, PSL, Pi-calculus(Pi演算), Petri-net,WSRF,
    [返回] 中文XML论坛 - 专业的XML技术讨论区 → W3CHINA.ORG讨论区 - Web新技术讨论 → 『 Web Services & Semantic Web Services 』 → WSDL好像不支持安全啊 ◇查看新帖 ◇ 用户列表 ◇

      发表一个新主题  发表一个新投票  回复主题  (订阅本版) 您是本帖的第 4729 个阅读者浏览上一篇主题  刷新本主题   树形显示贴子　浏览下一篇主题
     * 贴子主题： WSDL好像不支持安全啊 举报  打印  推荐  IE收藏夹 
       本主题类别:     
     flyfoxs 帅哥哟，离线，有人找我吗？
      
      
      威望：5
      等级：研一(Artificial Intelligence期期不放过)
      文章：550
      积分：3935
      门派：XML.ORG.CN
      注册：2005/1/8

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给flyfoxs发送一个短消息 把flyfoxs加入好友 查看flyfoxs的个人资料 搜索flyfoxs在『 Web Services & Semantic Web Services 』的所有贴子 引用回复这个贴子 回复这个贴子 查看flyfoxs的博客楼主
    发贴心情 WSDL好像不支持安全啊

    看到很多与web server相关的安全标准，比如ws-serurity ,saml.

    但是，这些如果在WSDL里面没有反应，如何对服务进行自说明呢？


    参考：http://www.yesky.com/179/1944179.shtml


       收藏   分享  
    顶(0)
      




    ----------------------------------------------
    存在即是被搜索!

    BLOG =>  http://www.OpenJ.cn

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/8 14:13:00
     
     admin 帅哥哟，离线，有人找我吗？
      
      
      
      威望：9
      头衔：W3China站长
      等级：计算机硕士学位(管理员)
      文章：5255
      积分：18406
      门派：W3CHINA.ORG
      注册：2003/10/5

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给admin发送一个短消息 把admin加入好友 查看admin的个人资料 搜索admin在『 Web Services & Semantic Web Services 』的所有贴子 点击这里发送电邮给admin  访问admin的主页 引用回复这个贴子 回复这个贴子 查看admin的博客第2楼
    发贴心情 
    这里（http://www.yesky.com/179/1944179.shtml）的这句话翻译不妥：

    很不幸，WSDL（Web服务描述语言）还是不支持安全。

    看看英文你就明白了（http://expertanswercenter.techtarget.com/eac/knowledgebaseAnswer/0,295199,sid63_gci984035,00.html）：

    Apologies if this topic was discussed before, though I searched Google and didn't find any answers concerning my question.

    AFAIK WSDL 1.1 didn't support the definition of any security features needed for consuming a service, i.e. if a service only accepted SOAP messages protected with WS-Security, one couldn't define this in the WSDL but had to find out on different ways.

    WSDL 2.0 has a "Feature Component" (http://www.w3.org/TR/2003/WD-wsdl20-20031110/#Feature) which could be used to declare that the service expects only SOAP Messages with WS-Security secured messages. Is my understanding of the Feature Component correct?

    If yes, wouldn't this imply that it competes with WS-Policy? Or at least for the "low-level", "technical" policies be a substitute technology?  QUESTION POSED ON: 10 MAY 2004
    QUESTION ANSWERED BY: Donald Flinn  Unfortunately WSDL doesn't yet support security. There is a lot of work going on behind the scenes on the best way to declare security in WSDL. However, nothing has reached the level of a specification. Bottom line is that you could use the feature component to declare what your service expects, but this would not be generally interoperable. Part of the off-line discussion is the intersection of some of the ideas for WSDL based security with WS-Policy, which is also not yet a specification from a specification committee.

    ----------------------------------------------

    -----------------------------------------------

    第十二章第一节《用ROR创建面向资源的服务》
    第十二章第二节《用Restlet创建面向资源的服务》
    第三章《REST式服务有什么不同》
    InfoQ SOA首席编辑胡键评《RESTful Web Services中文版》
    [InfoQ文章]解答有关REST的十点疑惑

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/8 16:53:00
     
     flyfoxs 帅哥哟，离线，有人找我吗？
      
      
      威望：5
      等级：研一(Artificial Intelligence期期不放过)
      文章：550
      积分：3935
      门派：XML.ORG.CN
      注册：2005/1/8

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给flyfoxs发送一个短消息 把flyfoxs加入好友 查看flyfoxs的个人资料 搜索flyfoxs在『 Web Services & Semantic Web Services 』的所有贴子 引用回复这个贴子 回复这个贴子 查看flyfoxs的博客第3楼
    发贴心情 
    Unfortunately WSDL doesn't yet support security

    很不幸，WSDL（Web服务描述语言）还是不支持安全。

    1）翻译好像没问题啊？如果有问题，比较好的翻译应该是怎样的。

    2）看了一个wsdl标准，好像是没有哪个地方定义了安全。http://www.w3.org/TR/wsdl

    3）不知道，管理员是如何直接就找到了，这个中文对应的英文。（这个搜索方法，我很想学习一下）

    ----------------------------------------------
    存在即是被搜索!

    BLOG =>  http://www.OpenJ.cn

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/8 19:42:00
     
     admin 帅哥哟，离线，有人找我吗？
      
      
      
      威望：9
      头衔：W3China站长
      等级：计算机硕士学位(管理员)
      文章：5255
      积分：18406
      门派：W3CHINA.ORG
      注册：2003/10/5

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给admin发送一个短消息 把admin加入好友 查看admin的个人资料 搜索admin在『 Web Services & Semantic Web Services 』的所有贴子 点击这里发送电邮给admin  访问admin的主页 引用回复这个贴子 回复这个贴子 查看admin的博客第4楼
    发贴心情 
    1) 或许，把“还是”改为“尚”更好一点，没有把话说死，因为WSDL不支持安全，应理解为目前的WSDL标准不支持安全，不过“There is a lot of work going on behind the scenes on the best way to declare security in WSDL”。

    2）那个是WSDL 1.1

    3）搜索作者和WSDL+Security即可

    ----------------------------------------------

    -----------------------------------------------

    第十二章第一节《用ROR创建面向资源的服务》
    第十二章第二节《用Restlet创建面向资源的服务》
    第三章《REST式服务有什么不同》
    InfoQ SOA首席编辑胡键评《RESTful Web Services中文版》
    [InfoQ文章]解答有关REST的十点疑惑

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/8 22:27:00
     
     flyfoxs 帅哥哟，离线，有人找我吗？
      
      
      威望：5
      等级：研一(Artificial Intelligence期期不放过)
      文章：550
      积分：3935
      门派：XML.ORG.CN
      注册：2005/1/8

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给flyfoxs发送一个短消息 把flyfoxs加入好友 查看flyfoxs的个人资料 搜索flyfoxs在『 Web Services & Semantic Web Services 』的所有贴子 引用回复这个贴子 回复这个贴子 查看flyfoxs的博客第5楼
    发贴心情 
    谢谢管理员热情与耐心指导。

    ----------------------------------------------
    存在即是被搜索!

    BLOG =>  http://www.OpenJ.cn

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/8 23:30:00
     
     Long_JHX 帅哥哟，离线，有人找我吗？
      
      
      等级：大一新生
      文章：3
      积分：73
      门派：XML.ORG.CN
      注册：2005/9/30

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给Long_JHX发送一个短消息 把Long_JHX加入好友 查看Long_JHX的个人资料 搜索Long_JHX在『 Web Services & Semantic Web Services 』的所有贴子 引用回复这个贴子 回复这个贴子 查看Long_JHX的博客第6楼
    发贴心情 
    weblogic8.1 的wsdl 就支持安全的..!
    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/17 16:10:00
     
     flyfoxs 帅哥哟，离线，有人找我吗？
      
      
      威望：5
      等级：研一(Artificial Intelligence期期不放过)
      文章：550
      积分：3935
      门派：XML.ORG.CN
      注册：2005/1/8

    姓名：(无权查看)
    城市：(无权查看)
    院校：(无权查看)
    给flyfoxs发送一个短消息 把flyfoxs加入好友 查看flyfoxs的个人资料 搜索flyfoxs在『 Web Services & Semantic Web Services 』的所有贴子 引用回复这个贴子 回复这个贴子 查看flyfoxs的博客第7楼
    发贴心情 
    以下是引用Long_JHX在2006-7-17 16:10:00的发言：
    weblogic8.1 的wsdl 就支持安全的..!




    可以给个文档吗？它的WSDL多半不是标准的。

    ----------------------------------------------
    存在即是被搜索!

    BLOG =>  http://www.OpenJ.cn

    点击查看用户来源及管理<br>发贴IP：*.*.*.* 2006/7/18 22:11:00
     
     GoogleAdSense
      
      
      等级：大一新生
      文章：1
      积分：50
      门派：无门无派
      院校：未填写
      注册：2007-01-01
    给Google AdSense发送一个短消息 把Google AdSense加入好友 查看Google AdSense的个人资料 搜索Google AdSense在『 Web Services & Semantic Web Services 』的所有贴子 访问Google AdSense的主页 引用回复这个贴子 回复这个贴子 查看Google AdSense的博客广告
    2024/5/12 14:50:08

    本主题贴数7，分页： [1]

    管理选项： 修改tag | 锁定 | 解锁 | 提升 | 删除 | 移动 | 固顶 | 总固顶 | 奖励 | 惩罚 | 发布公告
    W3C Contributing Supporter! W 3 C h i n a ( since 2003 ) 旗 下 站 点
    苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
    		 70.313ms