Digital Eliteboard - Das Digitale Technik Forum
Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben
username
Das WS-Security UsernameToken Profile ist ein Standard des World Wide Web Consortium W3C im Kontext der WS-*-Spezifikationen. Dieser Webservice (WS) beschreibt ein Authentifizierungsverfahren oder Profil zur Erstellung eines Tokens mit Zugriff auf die Schnittstelle nach WS-Security. Es ist ein Kommunikationsprotokoll, um die Sicherheitsaspekte bei Webservices zu berücksichtigen.
Am 15. März 2004 wurde der Standard der Organization for the Advancement of Structured Information Standards (OASIS) in seiner Version 1.0 veröffentlicht. Die aktuelle Version 1.1 folgte am 1. Februar 2006.
Im Wesentlichen wird beschrieben, wie ein Web-Service-Consumer anhand des Benutzernamens ein “Security-Token” von einem “Security Token Service” erhält. Das Passwort kann im Klartext oder verschlüsselt übertragen werden. Ein Security-Context stellt ein gemeinsames Geheimnis zu Verfügung, mit dem Mitteilungen signiert und verschlüsselt werden, vergleiche auch mit Transport Layer Security (SSL).
Ein Beispiel mit dem Netzwerkprotokoll zum SOAP-„Header Simple Object Access Protocol“ sieht wie folgt aus:
Die Details der Spezifikation sind dort zu entnehmen.
Am 15. März 2004 wurde der Standard der Organization for the Advancement of Structured Information Standards (OASIS) in seiner Version 1.0 veröffentlicht. Die aktuelle Version 1.1 folgte am 1. Februar 2006.
Im Wesentlichen wird beschrieben, wie ein Web-Service-Consumer anhand des Benutzernamens ein “Security-Token” von einem “Security Token Service” erhält. Das Passwort kann im Klartext oder verschlüsselt übertragen werden. Ein Security-Context stellt ein gemeinsames Geheimnis zu Verfügung, mit dem Mitteilungen signiert und verschlüsselt werden, vergleiche auch mit Transport Layer Security (SSL).
Ein Beispiel mit dem Netzwerkprotokoll zum SOAP-„Header Simple Object Access Protocol“ sieht wie folgt aus:
Die Details der Spezifikation sind dort zu entnehmen.
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!