我在哪里可以找到一些好的WS-Security介绍和教程？

Question

有人能指出我对WS-Security的一些不错的介绍吗？

我正在寻找能够提供相当温和的主题介绍的教程或内容，但我不介意它是否承担了Web服务和SOAP的基本知识。到目前为止，我见过的大部分内容都非常技术性，您需要大量复杂，详细的背景知识才能正确理解它。

我们必须在PHP中实现Web服务以及在.NET中实现一个或多个客户端，因此非常感谢覆盖这两者的资源。

Answer 1

我认为对（任何）主题的最佳介绍是一些很好的例子 codeProject的This article为.NET应用程序提供了一个相当容易遵循的Web服务安全性指南。

Answer 2

几个月前我不得不在WS-Security中给自己一个速成课程，这里有一些我觉得有用的链接：

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

Answer 3

检查Kirk Evans' blog因为它处理.NET Framework 2.0+而不是Sven链接的旧.NET Framework 1.0。

Evans博客上的实现向后兼容运行.NET Frameowrk 1.0的客户端。

Answer 4

您可以在Apache Rampart中找到一些关于WS-Security和WSO2 Online Library - 开源WS-Security实现的好文章。

WSO2 WSF/PHP是一个PHP Web服务扩展，它支持WS-Security，并且还可以无缝地与.NET Web服务/客户端进行互操作。