原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
Wss4j安全策略;安全令牌Cxf-usernameToken;公钥与私钥;Cxf往期jar包截图;Cxf版本问题;接口安全:客户端ws-callback;接口安全:服务器ws-callback;soap请求消息格式;Soap的head标签中Type的类型;soapenv:Envelopexmlns:soapenv=xmlns:myus=
soapenv:Header
wsse:Securityxmlns:wsse=
wsse:UsernameToken
wsse:Usernamecxf/wsse:Username
wsse:PasswordType=wss4j/wsse:Password
/wsse:UsernameToken
/wsse:Security
/soapenv:Header
soapenv:Body
myus:SelectDemo/
/soapenv:Body
/soapenv:Envelope;
wsse:UsernameToken
???wsse:UsernameNNK/wsse:Username
???wsse:PasswordType=...#PasswordDigest
????????weYI3nXd8LjMNVksCKFV8t3rgHh3Rw==
???/wsse:Password
???wsse:NonceWScqanjCEAC4mQoBE07sAQ==/wsse:Nonce
???wsu:Created2003-07-16T01:24:32Z/wsu:Created
/wsse:UsernameToken;PasswordText
PasswordDigest
;使用了PasswordDigest类型的Password不使用明文密码
wsse:Nonce和wsu:Created两个元素：
这样做是为了避免重放(Replay)攻击
Digest计算公式如下：
Password_Digest=Base64(SHA-1(nonce+created+password));接口安全:服务器安全拦截;三个参数是什么
;三个参数是什么
验证方式：usernameToken
WS-Security目前所支持的SecurityToken
密码类型：
passwordType/PasswordDigest
明文密码/密码加密算法
回调验证函数
passwordCallbackRef
;;接口安全:客户端代理工厂;密钥长度随着保密级别提高，增加很快。
下表列出了对同一安全级别所对应的密钥长度。
保密级别
对称密钥长度（bit）
RSA密钥长度（bit）
ECC密钥长度（bit）
保密年限
文档评论（0）