SOA 安全实现起来可以是非常容易的 - 前提是你选择的方式要正确。


松耦合的、可发现的、可共用的安全工具


一个简单的工具：WS-Security 对 web services 进行了加强，为 SOA 安全提供了你需要的一切：访问控制、加密、信任、传输安全以及不可抵赖。


实现 SOA 安全的简单方法_企业级


消息示例


WS-Security 将时间戳、授权、凭证、令牌、签名以及加密信息添加到 SOAP 消息头里面。SOAP 消息的 body 也可以进行加密。


实现 SOA 安全的简单方法_企业级_02


好吧...也许并非那么简单


服务级别的安全是简单的一个部分 - 但 SOA 同时还要求业务以及基础设施级别的安全。


实现 SOA 安全的简单方法_安全工具_03


原文链接：

​​How To Implement SOA Security The Easy Way​​，发布日期：2011 年 2 月 19 日。


作者简介


实现 SOA 安全的简单方法_架构师_04


John Spacey 是一名工作在东京的加拿大籍企业级架构师。