Este é um post disponível para assinantes MVPou para quem possui Créditos DevMedia. Clique aqui para saber mais!
Revista MSDN Magazine Edição 14 - Protegendo os Web Services com WSE 2.0
Artigo Originalmente Publicado na MSDN Magazine Edição 14
Clique aqui para ler todos os artigos desta edição
Protegendo os Web Services com WSE 2.0
por Aaron Skonnard
|
Este artigo discute |
Este artigo usa as seguintes tecnologias: |
|
· Estrutura do WSE 2.0 · Criptografia · Segurança em Web Services |
Web Service, .NET e C# Download: ServiceStation0410.exe (148 KB) |
|
Chapéu WSE 2.0 |
|
Neste artigo faremos um tour nos recursos de segurança do WSE 2.0 e mostrarei como automatizar o código de segurança com políticas declarativas. Apenas a instalação do WSE 2.0 não torna os endpoints ASMX seguros. Configurar seus projetos ASMX com o WSE SoapExtension os torna capazes de processar elementos de segurança encontrados nas mensagens (como verificação de assinaturas, descriptografia de elementos e assim por diante), mas esses elementos de segurança não são exigidos pelo endpoint. Você deve realizar uma ação para requerer tais elementos de segurança, escrevendo um código ou aplicando uma política. Você também deve escrever um código ou aplicar uma política para gerar mensagens que atendam os requisitos de segurança de um endpoint seguro. Vamos começar com uma operação ASMX simples não segura:
[WebMethod]
"
Este é um post disponível para assinantes MVPou para quem possui Créditos DevMedia. Clique aqui para saber mais!
Aaron Skonnard
Aaron Skonnard (http://staff.develop.com/aarons) é instrutor e pesquisador na DevelopMentor, onde desenvolve programas de estudo relacionados ao XML e ao Web Service. Aaron é co-autor de Essential XML Quick Reference (Addison-Wesley, 2001) e de Essential XML (Addison-Wesley, 2000).
