Salve ragazzi,
innanzitutto mi scuso se posto in questa sezione ma non ne ho trovate altre che trattino i web service anzi consiglio di creare una sezione apposita dato l'importanza che giorno dopo giorno stanno acquisendo.
Vorrei sapere se dato un web service esiste un modo per sapere quali siano le politiche di sicurezza che adotta. Per quel che riguarda le funzionalità, i tipi di dati, i tipi di binding, gli address e così via ci si serve del documento WSDL ma per la sicurezza!?
Vi faccio degli esempi:
1 - Supponiamo che ci sia un WS che per essere utilizzato necessiti di username e password da dove capisco ciò?
2 - Supponiamo che ci sia un WS che necessiti di un certificato X.509 da dove lo capisco?
3 - Supponiamo che ci sia un WS che necessiti di inserire firme digitali nei messaggi SOAP da dove lo capisco?
C'è un eventuale documento relativo ad un WS che ne specifica le politiche di sicurezza?
Spero di aver reso l'idea altrimenti chiedete per chiarimenti.

Rispondi quotando