谁能指出我对WS-Security的一些介绍？

我正在寻找教程或者提供对该主题相当温和的介绍的内容，尽管我不介意它是否假定具备Web服务和SOAP的基本知识。到目前为止，我看过的大多数内容都是非常技术性的，我们需要大量复杂，详细的背景知识才能正确理解它。

我们必须在PHP中实现一个Web服务，并在.NET中实现一个或者多个客户端，因此涵盖这两者的资源将不胜感激。

解决方案

回答

我认为对(任何)主题的最佳介绍是一些很好的例子。
codeProject上的本文为.NET应用程序提供了相当容易遵循的有关Web服务安全性的指南。

回答

几个月前，我不得不给自己提供WS-Security速成班，这里有一些对我有用的链接：

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

回答

我们可以在WS-Security和Apache Rampart上找到一些不错的文章，而Apache Rampart是WSO2在线库中的开源WS-Security实现。

WSO2 WSF / PHP是一个PHP Web服务扩展，具有对WS-Security的支持，并且还与.NET Web服务/客户端无缝互操作。

回答

检查Kirk Evans的博客，因为它处理的是.NET Framework 2.0+，而不是Sven链接的旧.NET Framework 1.0。

Evans博客上的实现与运行.NET Frameowrk 1.0的客户端向后兼容。