我在哪里可以找到一些好的WS-Security介绍和教程？

Question

有没有人能给我推荐一些关于WS-Security的介绍？

我正在寻找一些教程或一些对这一主题提供了相当温和的介绍的东西，尽管我不介意它假设了web服务和SOAP的基本知识。到目前为止，我看到的大多数东西都是非常技术性的，你需要很多复杂、详细的背景知识才能正确地理解它。

我们必须用PHP语言实现一个web服务，用.NET实现一个或多个客户端，所以我们将非常感谢涵盖这两种语言的资源。

Answer 1

我认为对(任何)主题最好的介绍是一些很好的例子。

codeProject的This article在.NET应用程序的web服务安全性方面提供了一个相当容易遵循的指南。

Answer 2

几个月前，我不得不给自己上了一堂WS-Security速成班，这里有几个我觉得有帮助的链接：

http://www.ibm.com/developerworks/webservices/library/ws-security.html

http://www.devx.com/security/Article/15634

http://www.devx.com/Java/Article/28816

Answer 3

检查Kirk Evans' blog，因为它处理的是.NET框架2.0+，而不是Sven链接的旧.NET框架1.0。

埃文斯博客上的实现向后兼容运行.NET Frameowrk1.0的客户端。