Estou precisando criar um webservice, até ai tudo bem estou utilizando o JAX-WS, consigo criar numa boa o client e o server, porém estou com uma dúvida em um ponto.
Existe uma maneira de identificar quem está usando meu serviço disponibilizado, fazer uma autenticação antes?
da pra fazer igual ao esquema da nfe, um webservice com autenticação ssl por certificado digital :}
brunobuild
Sem ser por SSL não tem como?
Carlos_ds_jar
brunobuild:
Sem ser por SSL não tem como?
Eu não sei se é a maneira mais correta de fazer isso, mas sem SSL eu forneceria uma senha ao consumidor do web service e toda vez que o serviço fosse utilizado deveria ser passada essa senha, se não fosse confirmada a autenticidade, a resposta voltaria vazia… :idea:
brunobuild
Acho que o jeito vai ser utilizar SSL mesmo Obrigado Pessoal
Alexandre_Saudate
Procure por WS-Security (autenticação via user/pass). E, sim, sem dúvida nenhuma você deve usar SSL. Só o certificado digital que talvez não seja necessário.