本系列将介绍有关Web Services 安全有关的内容，其中涉及技术: XML Signature，XML Encryption和SAML,WS-Security，WS-Trust等等。在本系列的文章中将主要关注其原理，以及个人对相关技术的理解。在MS不断更新的WSE系列中，安全可以算是其中的重要内容，如果可能将结合原理用WSE做一些技术实践。
Web Services Security --- Introduction
在本文中将对WS安全所面临的一些问题做简单介绍，并在介绍现有的基于SSL的Web Service安全解决的基础上指出其不足，引出对WS-Security的介绍。
XML-Signature
本文介绍了XML-Signature的结构以及创建验证过程。
XML-Encryption
本文介绍了XML-Encryption的结构以及创建验证过程。
WS-Security Core
本文介绍了WS-Security与XML-Signature和XML-Encryption的联系以及其组织结构。
UsernameToken
本文结合WSE介绍了WS-Security中的使用Username&Password方式的Security Token。
BinaryToken
KerberosToken
本文结合WSE介绍了WS-Security中的使用Kerberos协议的Security Token。
X.509Token
本文结合WSE介绍了WS-Security中的使用X.509证书的Security Token。
Identity Federation
本文介绍了身份联盟的产生的背景，以及以往方法的缺陷，在此基础上引出新的方法---WS-Federation。
涉及技术： SSO, SAML,WS-Security,WS-Trust,WS-Federation.
Part 1
介绍背景和现有以往解决方案，为了避免以往的缺陷，本文引出了采用SAML来实现Portabel Identity的方法，并对SAML的语法和原理做了简单介绍。
Part 2
介绍了一个使用SAML，WS-Trust以及WS-Security来实现身份联邦的完整示例，其中涉及了如何获取SAML Token并如何使用它来保障Web Services的安全。在文章的结尾引出对WS-Federation规范的介绍。
相关资源
WS-Addressing 从理论到实践 ---SOA基础规范介绍
Web Services Security --- Introduction
在本文中将对WS安全所面临的一些问题做简单介绍，并在介绍现有的基于SSL的Web Service安全解决的基础上指出其不足，引出对WS-Security的介绍。
XML-Signature
本文介绍了XML-Signature的结构以及创建验证过程。
XML-Encryption
本文介绍了XML-Encryption的结构以及创建验证过程。
WS-Security Core
本文介绍了WS-Security与XML-Signature和XML-Encryption的联系以及其组织结构。
UsernameToken
本文结合WSE介绍了WS-Security中的使用Username&Password方式的Security Token。
BinaryToken
KerberosToken
本文结合WSE介绍了WS-Security中的使用Kerberos协议的Security Token。
X.509Token
本文结合WSE介绍了WS-Security中的使用X.509证书的Security Token。
Identity Federation
本文介绍了身份联盟的产生的背景，以及以往方法的缺陷，在此基础上引出新的方法---WS-Federation。
涉及技术： SSO, SAML,WS-Security,WS-Trust,WS-Federation.
Part 1
介绍背景和现有以往解决方案，为了避免以往的缺陷，本文引出了采用SAML来实现Portabel Identity的方法，并对SAML的语法和原理做了简单介绍。
Part 2
介绍了一个使用SAML，WS-Trust以及WS-Security来实现身份联邦的完整示例，其中涉及了如何获取SAML Token并如何使用它来保障Web Services的安全。在文章的结尾引出对WS-Federation规范的介绍。
相关资源
WS-Addressing 从理论到实践 ---SOA基础规范介绍
分类:
Web Services & SOA
, Security
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· 单线程的Redis速度为什么快？
· 展开说说关于C#中ORM框架的用法！
· Pantheons：用 TypeScript 打造主流大模型对话的一站式集成库