您可以使用WS-Security进行加密和签名。那说SSL是一个更容易理解的协议 开销很低 。 SSL/TLS is not computationally expensive any more
SSL/TLS is not computationally expensive any more
因此,如果需要,您应该首先考虑使用SSL和WS-Security。如果您使用基于安全令牌格式的身份验证(如SAML,Kerberos或X.509),则WS-Security是一个选项。
SSL(和更新的TLS)显然是WS-Security的替代品,所以我怀疑它是ws-security的情况 要求 SSL。 http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29