Saudações,
Estou precisando criar um webservice, até ai tudo bem estou utilizando o JAX-WS, consigo criar numa boa o client e o server, porém estou com uma dúvida em um ponto.
Existe uma maneira de identificar quem está usando meu serviço disponibilizado, fazer uma autenticação antes?
Não estou conseguindo encontrar nada sobre isso…
Obrigado,
:?:
da pra fazer igual ao esquema da nfe, um webservice com autenticação ssl por certificado digital :}
Sem ser por SSL não tem como?
[quote=brunobuild]Sem ser por SSL não tem como?
[/quote]
Eu não sei se é a maneira mais correta de fazer isso, mas sem SSL eu forneceria uma senha ao consumidor do web service e toda vez que o serviço fosse utilizado deveria ser passada essa senha, se não fosse confirmada a autenticidade, a resposta voltaria vazia… :idea:
Acho que o jeito vai ser utilizar SSL mesmo Obrigado Pessoal
Procure por WS-Security (autenticação via user/pass). E, sim, sem dúvida nenhuma você deve usar SSL. Só o certificado digital que talvez não seja necessário.
[]´s
Da hora vou dar uma olhada…