本文介ç»äº†å¦‚何对WebSphere IICE SOAP消æ¯æœºåˆ¶˜q›è¡Œæ”¹è¿›åQŒä»¥æ供消æ¯å®Œæ•´æ€§å’Œä¿å¯†æ€§ã€‚è¿™¿U机制包括ä‹É用XML æ•°å—½{‘Öå¯ÒŽ(gu¨©)¶ˆæ¯è¿›è¡Œç¾åæ¥è¾‘Öˆ°æ¶ˆæ¯å®Œæ•´æ€§ï¼Œå’Œä‹É用XMLåŠ å¯†å¯ÒŽ(gu¨©)¶ˆæ¯è¿›è¡ŒåŠ å¯?解密æ¥è¾¾åˆ°æ¶ˆæ¯çš„ä¿å¯†æ€§ã€‚本文还解释了如何把WebSphere IICE现有的安全机制整åˆåˆ°Web Services安全实现ä¸æ¥ã€‚åŒæ—Óž¼Œæœ¬æ–‡ä¹Ÿæ˜¯å®žçŽ°Web Services安全机制的一‹Æ¡éžå¸¸å¥½çš„实è·üc€‚它ä¸ä»…能便æïLš„实现安全模型ã€å®‰å…¨ç®—法的éšæ„扩展而且本文的实现原ç†èƒ½æ–¹ä¾¿çš„移æ¤åˆ°IBM所有需è¦å®žçŽ°Web Services安全的äñ”å“ä¸ã€?/p>
　　1. 背景介ç»å’ŒåŠ¨æœ?/strong>
　　WebSphere IICE作äØ“ä¼ä¸šä¿¡æ¯é›†æˆçš„领å¯ÆD€…，其基于J2EE框架的结构通过扩展SOAP消æ¯æŽ¥å£å®žçŽ°äº†å¯¹Web Services的支æŒã€‚它主è¦æ供了三¿USOAPæœåŠ¡åQŒåƈ把它们命åäØ“WebSphere IICE Web Services。这些æœåŠ?Web Services 接å£ã€SOAP 客户端代ç†å’ŒSOAP CONNECTOR代ç†-使得WEBSPHERE IICE能容易的部çÖvåœ¨å› ç‰¹ç½‘ä¸ï¼Œòq¶èƒ½è¢«å› 特网ä¸çš„其他æœåŠ¡è®‰K—®ã€‚æ£æ˜¯WebSphere IICE的这些特性ä¸ä»…ä‹Éå¾—å…¶å„个分布å¼éƒ¨ä»¶èƒ½å¼‚æ¥çš„交互，而且˜q˜èƒ½ä½¿å¾—WebSphere IICEå„个分布å¼éƒ¨ä»¶èƒ½æ— 状æ€çš„交互åQŒä»Žè€Œçœç•¥äº†ä¼šè¯çŠ¶æ€ç®¡ç†ï¼ŒåŒæ—¶å¯ä»¥ä¸å¿…考虑实现æœåŠ¡çš„å议和æœåŠ¡çš„ä½¾|®ã€?/p>
　　ä¸å¹¸çš„是åQŒè¿™¿U结构æ¾æ•£ã€å议开攄¡š„环境很容易被潜在的安全å¨èƒæ‰€æ”Õd‡»ã€‚一个Web Services消æ¯åœ¨åˆ°è¾„¡›®çš„地之å‰è¦åœ¨å¾ˆå¤šä¸ªä¸é—´ä»‹è´¨ä¸ä¼ 递，˜q™æ ·æ‹¥æœ‰ä¸€ä¸ªæˆç†Ÿçš„消æ¯å±‚é¢çš„安全机制就å˜å¾—æ ¼å¤–é‡è¦ã€?/p>
　　现在的WebSphere IICEæ供的解决SOAP消æ¯åœ¨çŽ°å®žç”µå商务网¾lœçŽ¯å¢ƒä¸ä¼ 输安全问题的技术方案还å˜åœ¨ä¸€äº›ä¸‘»I¼Œè¬å¦‚安全½Ž—法½Ž€å•ï¼ŒåŠ 密¾l“æž„ç‰|´»æ€§æœ‰é™ç‰ã€?/p>
　　SOAP规范使得ä»ÖM½•å®‰å…¨æœºåˆ¶(æ•°å—½{‘Öã€ä¿¡æ¯å®Œæ•´æ€§ä¿æŠ¤ã€åŠ å¯?解密½{?能方便的应用åˆîC“Q何的åŸÞZºŽWeb Services的应用程åºä¸ã€?/p>
　　IBMå·²ç»æ供了一个完整的技术ç–ç•?WS-Security。这æ äh•´ä¸ªè¡Œä¸šå°±èƒ½å„自实现æ¤åŸÞZºŽæ ‡å‡†çš„结构æ¥æ»¡èƒö现实商业ä¸å¤æ‚çš„ã€çµ‹zÈš„Web Services安全需求。通过æå‡Web Serviceæ ¸å¿ƒæ¨¡å—çš„å¯æ‰©å±•æ€§ï¼Œæˆ‘们å¯ä»¥èŽ·å¾—åŸÞZºŽè¯¸å¦‚SOAPã€WSDLã€XMLæ•°å—½{‘Öã€XMLåŠ å¯†/解密和SSL/TLS½{‰æ ¸å¿ƒæŠ€æœ¯çš„解决æ–ÒŽ(gu¨©)¡ˆã€‚è¿™æ ·ä‹Éå¾—Web Servicesçš„æ供者和需求者能æ ÒŽ(gu¨©)®å„自的应用程åºå®‰å…¨éœ€æ±‚æ¥å¼€å‘解å†Ïx–¹æ¡ˆã€‚这些解å†Ïx–¹æ¡ˆå’Œæ ‡å‡†ä½¿å¾—我们能够方便的把Web Services安全解决æ–ÒŽ(gu¨©)¡ˆå’ŒWebSphere IICE Web Services部äšgæ•´åˆåœ¨ä¸€èµ—÷€?/p>
　　2. 实现原ç†
　　2.1 WebSphere IICE Web Servives概述
　　现在WebSphere IICEæ供两个层次的Web Services部äšgåQŒä¸€ä¸ªæ˜¯SOAP客户端代ç†ã€SOAP connector代ç†å’ŒWeb Services APIåQŒæˆ‘们把˜q™éƒ¨åˆ†å«åšWebSphere IICE Web Services客户ç«?å¦å¤–一部分是作为WebSphere IICE Web模å—å‘布的æœåŠ¡å™¨ç«¯SOAP实现。æ¤Web模å—把IICE接å£ä½œäØ“Web Serviceså‘布出去òq¶æŠŠ˜q™äº›æŽ¥å£å’Œå…¶ä»–模å—æ•´åˆåœ¨ä¸€èµ—÷€‚从技术角度æ¥è®ÔŒ¼ŒWebSphere IICE Web Services部äšg利用了Apache Axis工具包。我们å¯ä»¥ç®€å•çš„把WebSphere IICE的两部分ç†è§£ä¸ºAxis客户端和AxisæœåŠ¡å™¨ç«¯ã€‚下é¢è®²˜qîCº†WebSphere IICE Web Services部äšg的细节ã€?/p>
　　SOAP客户代ç†å±?如图1部äšg1)应用SOAP作äØ“WebSphere IICEæ ‡å‡†APIå’ŒACCESSSERVICES部äšg交互åè®®ã€?/p>
　　SOAP connector代ç†å±?如图1部äšg2)应用SOAP作äØ“ACCESSSERVICE EJB¾l„äšg和已¾l部¾|²çš„CONNECTOR EJB部äšg的交互å议。æ¤å®žçŽ°æœºåˆ¶å’ŒSOAP客户代ç†å±‚的实现机制éžå¸¸ç›¸è±¡ã€?/p>
å›?:WebSphere IICE Web Services部äšg
　　Web Services调用接å£(如图1部äšg3)通过SOAP接å£æ供了WebSphere IICEæ•´åˆæŽ¥å£çš„ç»å¤§éƒ¨åˆ†å†…å®V€‚它包括一个WSDLæ–‡äšgåQŒæ¤æ–‡äšg定义了调用接å£åƈ且æ供了一¿Uè¯a€æ— 关的方å¼æ¥è®‰K—® Internet ä¸éž¾l“构化的数æ®ã€?br />2.2 WebSphere IICE密文ç™Õd½•åŽŸç†
　　WebSphere IICEåŠ å¯†æœºåˆ¶æ˜¯å¯¹BLOWFISH½Ž—法的一¿U实现。一旦安装æˆåŠŸï¼ŒWebSphere IICE会ä‹É用椽Ž—法产生一个密钥文件åŒæ—¶è¦ä¿è¯æ¤æ–‡ä»¶åœ¨å®¢æˆ·ç«¯å’ŒCONNECTOR端的CLASSPATHä¸ã€‚如下是应用BLOWFISH˜q›è¡ŒåŠ?解密的一个过½E‹ç¤ºä¾‹ã€?/p>
　　列表1:应用blowfish˜q›è¡ŒåŠ ã€è§£å¯†è¿‡½E?/p>
å®¢æˆ·ç«¯çš„åŠ å¯†˜q‡ç¨‹åQ?/font>   //Create and encrypt an AuthBundle. æœåŠ¡å™¨ç«¯çš„解密过½E‹ï¼š |
　　2.3 WebSphere IICE Web Services SOAP消æ¯å®‰å…¨æ¦‚è¿°
　　ç”׃ºŽWebSphere IICE使用Axis作äØ“SOAP引擎åQŒæˆ‘们首先需è¦äº†è§£ä¸€ä¸‹Axis的机制。å¯ä»¥è¯´åQŒAxisçš„ä“Q务就是处ç†æ¶ˆæ¯ã€‚当Axisçš„æ ¸å¿ƒå¤„ç†é€»è¾‘å¯åŠ¨æ—Óž¼Œä¸€¾pÕdˆ—çš„å¥æŸ„会被顺åºçš„调用。调用的™åºåºæ˜¯ç”±ä¸¤ä¸ªå› ç´ æ¥å†³å®šçš„--部çÖvæ–‡äšgå’Œæ¤å¼•æ“Žä¸ºå®¢æˆïL«¯˜q˜æ˜¯æœåŠ¡å™¨ç«¯ã€?/p>
　　WebSphere IICE Web Services会被一¾pÕdˆ—的客æˆïL«¯å’ŒæœåŠ¡å™¨ç«¯Axis/JAX-RPCå¥æŸ„处ç†ã€‚äؓ了能使æ¤å®‰å…¨è§£å†³æ–ÒŽ(gu¨©)¡ˆæ£å¸¸å·¥ä½œåQŒè¿™äº›å¥æŸ„å¿…™å»è¢«å®‰è£…òq¶ä¸”è¦ä¿è¯å®‰è£…顺åºæ£¼‹®ã€‚本文æ供了两套å¥æŸ„分别实现消æ¯çš„åŠ å¯?解密和消æ¯å®Œæ•´æ€§éªŒè¯åŠŸèƒ½ï¼ŒåŒæ—¶è¦ä¿è¯è¿™å››ä¸ªå¥æŸ„被棼‹®çš„安装在客æˆïL«¯å’ŒæœåŠ¡å™¨ç«¯çš„WSDDé…置文äšgä¸ï¼Œ˜q™æ ·æ‰èƒ½ä¿è¯å¯¹äºŽæ¯ä¸€ä¸ªä»Žå®¢æˆ·ç«¯å‘出的消æ¯éƒ½è¢«å®¢æˆ·ç«¯çš„è¯ä¹¦åŠ 密和ç¾å，åŒæ—¶æ‰èƒ½ä¿è¯æœåŠ¡å™¨ç«¯æŽ¥å—到的æ¯ä¸€ä¸ªæ¶ˆæ¯éƒ½æ˜¯è¢«éªŒè¯çš„而且æ¯ä¸€ä¸ªæ¶ˆæ¯éƒ½¾l过了解密。这æ ähˆ‘们就实现了SOAP消æ¯çš„完整性和机密性ã€?/p>
　　åŒæ—¶åQŒç”¨æˆ·å¯ä»¥é€‰æ‹©æ˜¯å¦ä½¿ç”¨æ¤å®‰å…¨æœºåˆ¶ã€‚如果用户們֑于éžå®‰å…¨æœºåˆ¶åQŒä»–所需è¦åšçš„就是注释客æˆïL«¯å’ŒæœåŠ¡å™¨ç«¯çš„WSDDé…置文äšgã€?/p>
2.4 WEBSPHERE IICE WEB SERVICE SOAP消æ¯å®‰å…¨å®žçŽ°¾l†èŠ‚
　　A. é…ç½®
　　WebSphere IICE Web Services安全机制的酾|®å·¥ä½œæ˜¯ç”±å®¢æˆïL«¯å’ŒæœåŠ¡å™¨ç«¯ä¸¤éƒ¨åˆ†¾l„æˆçš„。就如下é¢çš„é…置文äšg实例说æ˜q°çš„一æ øP¼ŒSOAP消æ¯ä¼šåœ¨å®ƒè¢«å‘é€åˆ°ç›®æ ‡æœåŠ¡å™¨ä¹‹å‰åˆ†åˆ«è¢«ä¸åŒçš„å¥æŸ„ç¾åå’ŒåŠ å¯†ã€‚ç›¸å¯¹åº”çš„ï¼Œå®ƒä¹Ÿä¼šåœ¨æœåŠ¡å™¨ç«¯è¢«éªŒè¯å’Œè§£å¯†ã€?/p>
　　列表2:AXIS客户端酾|®æ–‡ä»¶ç¤ºä¾?/p>
| <globalConfiguration>      <requestFlow>         <handler   type="java:com.venetica.vbr.webservices.handler.X509SignHandler"/>      <handler   type="java:com.venetica.vbr.webservices.handler.EncryptHandler"/>       </requestFlow>    <responseFlow>    <handler  type="java:com.venetica.vbr.webservices.handler.X509SignHandler"/>    <handler  type="java:com.venetica.vbr.webservices.handler.DecryptHandler"/>   </responseFlow>   </globalConfiguration> |
　　æœåŠ¡å™¨ç«¯çš„é…¾|®æ–‡ä»¶å’Œå®¢æˆ·ç«¯çš„é…置文äšgéžå¸¸ç›¸åƒã€?/p>
　　B. ½{‘Öå’ŒåŠ å¯?解密˜q‡ç¨‹:
　　SOAP消æ¯çš„ç¾åå’ŒåŠ å¯†/解密˜q‡ç¨‹å¦‚图2所½C?
å›?:SOAP消æ¯çš„ç¾åå’ŒåŠ å¯†/解密˜q‡ç¨‹
　　列表3: XML½{‘Ö½CÞZ¾‹ä»£ç
| public Message signSOAPEnvelope(SOAPEnvelope unsignedEnvelope) throws Exception   { // WSSignEnvelope signs a SOAP envelope according to the      // WS Specification (X509 profile) and adds the signature data      // to the envelope.      WSSignEnvelope signer = new WSSignEnvelope();      String alias = "username";      String password = "password";      signer.setUserInfo(alias, password);      Document doc = unsignedEnvelope.getAsDocument();         Document signedDoc = signer.build(doc, crypto);      // Convert the signed document into a SOAP message.      Message signedSOAPMsg =        (org.apache.axis.Message)AxisUtil.toSOAPMessage(signedDoc);      return signedSOAPMsg;   } |
　　列表3昄¡¤ºäº†XML½{‘Ö的过½E?首先得到SOAPä¿¡å°åQŒæŽ¥ä¸‹æ¥æ˜¯èŽ·å¾—用戯‚¯ä¹¦ä¿¡æ¯ã€äñ”生ç¾å对象，然åŽæ˜¯ç”¨æ¤ç¾å对象对信尘q›è¡Œ½{‘ÖåQŒæœ€åŽæ˜¯ä»Žè¢«½{‘Öçš„ä¿¡ž®ä¸äº§ç”Ÿæ–°çš„SOAP消æ¯ã€?/p>
　　列表4:XMLåŠ å¯†½CÞZ¾‹ä»£ç
| public Message encryptSOAPEnvelope(      SOAPEnvelope unsignedEnvelope, Message axisMessage)      throws Exception   {      WSEncryptBody encrypt = new WSEncryptBody();      // build the encrypted SOAP part      Document doc = unsignedEnvelope.getAsDocument();      Document encryptedDoc = encrypt.build(doc, crypto);      // Convert the document into a SOAP message      Message encryptedMsg =         (Message)AxisUtil.toSOAPMessage(encryptedDoc);      // Retrieve the desired SOAP part      String soapPart = encryptedMsg.getSOAPPartAsString();      ((SOAPPart)axisMessage.getSOAPPart()). setCurrentMessage(soapPart, SOAPPart.FORM_STRING);      encryptedDoc =axisMessage.getSOAPEnvelope().getAsDocument();      // Convert the document into a SOAP message      Message encryptedSOAPMsg = Message)AxisUtil.toSOAPMessage(encryptedDoc);      return encryptedSOAPMsg;   } |
　　å›?和图4分别昄¡¤ºäº†ç¾å消æ¯å’ŒåŠ 密消æ¯çš„对比情å†üc€?/p>
　å›?:应用数嗽{‘Öå‰åŽSOAP消æ¯å¯ÒŽ(gu¨©)¯”
　å›?:åº”ç”¨å®‰å…¨åŠ å¯†å‰åŽSOAP消æ¯å¯ÒŽ(gu¨©)¯”
　　3. 益处
- 　　A 本实践ä¸ä»…有效的æ高了WebSphere IICE Web Services SOAP消æ¯çš„安全性，而且满èƒö了对用户å…ähœ‰å¾ˆå¤§æ„义的新需求ã€?
- 　　B 本实跉|供了一个实现当å‰æœ€æ–°çš„ã€ç‚™æ‰‹å¯çƒçš„Web Serviceså®‰å…¨æ ‡å‡†òq¶æŠŠå®ƒåº”用于IBM产å“的示例ã€?
- 　　C 本实跉|ä¾›äº†æ€Žæ ·æŠŠå½“å‰è¾ƒæ–°çš„技术和IBM已有的解å†Ïx–¹æ¡ˆæ•´åˆåœ¨ä¸€èµäh¥æ»¡èƒö用户新的需求的½CÞZ¾‹ã€?
- 　　D 本实践很好的昄¡¤ºäº†æ€Žæ ·åœ¨ä‹É用Web Services技术的IBM产å“ä¸åº”用Web Services安全ã€?
- 　　E WebSphere IICE安全实现机制拥有良好å¯æ‰©å±•æ€§ã€?/li>
　　4. ¾l“论
　　本实践对WebSphere IICEçš„Web Services SOAP消æ¯å®‰å…¨æœºåˆ¶˜q›è¡Œäº†æ”¹è‰¯ã€‚åŒæ—¶æä¾›äº†ä¸€ä¸ªæŠŠæœ€æ–°æŠ€æœ¯æ ‡å‡†åº”ç”¨äºŽIBM产å“çš„ç¤ºä¾‹ã€‚è¿™æ ·ä¸ä»…满‘³äº†ç”¨æˆ·æ–°çš„需求而且很好的扩展了IBM产å“的应用场景ã€?/p>
2 òq´å¤šä»¥å‰å½“æœç´¢åˆšåˆšæµè¡Œçš„时候，åœ?span lang="EN-US">Googelä¸æ•²˜q›æ™®å…ƒä¸¤ä¸ªå—åQŒå‡ºæ¥çš„多åŠæ˜¯å’ŒæŸç§é’¢æ相关的信æ¯ï¼Œä»Šå¤©å‡ºæ¥çš?span lang="EN-US">58000多æ¡ä¿¡æ¯ä¸å…³äºŽæ™®å…ƒèÊY件的基本上在å‰?span lang="EN-US">30™åµéƒ½æ˜¯ã€‚普元用äº?span lang="EN-US">2òq´å¤šçš„æ—¶é—ß_¼ŒæŠŠæ™®å…ƒå’Œé¢å‘æž„äšg技术紧密地è”ç³»èµäh¥åQŒæ™®å…ƒä¹Ÿæˆäؓ软äšgæž„äšg化的代åè¯ï¼Œæˆäؓ世界领先的构仉™¢†åŸŸä¸“家ä¼ä¸šã€?/span>
很多人å¯èƒ½è¿˜ä¸æ¸…楚äؓ什么我们公å¸çš„å称æ˜?span lang="EN-US">â€?/span>普元â€?/span>两个å—。这个å¬èµäh¥åƒåº™å®‡åå—一æ ïLš„â€?/span>普元â€?/span>是什么æ„æ€å‘¢åQ?/span>
â€?/span> æ™?span lang="EN-US">â€?/span>æ„指普é的，â€?/span>å…?span lang="EN-US">â€?/span>ä»£è¡¨åŸºæœ¬å…ƒç´ åQŒæ‰€ä»¥åˆèµäh¥çš„解释就æ˜?span lang="EN-US">â€?/span>æ™®éå˜åœ¨çš„基本元ç´?span lang="EN-US">â€?/span>。就åƒç‰©ç†ä¸–ç•Œå˜åœ¨åŸºæœ¬ç²’åäØ“ä»£è¡¨çš„åŸºæœ¬å…ƒç´ ä¸€æ øP¼Œæˆ‘们认äؓ在èÊY件世界也å˜åœ¨åŸºæœ¬å…ƒç´ åQŒè¿™äº›æ™®éå˜åœ¨çš„åŸºæœ¬å…ƒç´ çš„é›†åˆæ˜¯æœ‰é™çš„ã€æ˜¯å¯æ•°çš„ï¼Œå› æ¤ž®±å†³å®šäº†æˆ‘们å¯ä»¥ç”¨ä¸€¾l„基本信æ¯å…ƒç´ 构建å¤æ‚而庞大的信毾pÈ»ŸåQŒå°±åƒç‰©ç†ä¸–ç•Œå¤æ‚ç³»¾lŸï¼ˆå¦‚分åã€è›‹ç™½è´¨ã€å™¨å®˜ã€ähåQ‰éƒ½æ˜¯ç”±ä¸€¾l„åŸºæœ¬å…ƒç´ ï¼ˆç”µåã€ä¸å和质ååQ‰ç»„æˆçš„ä¸€æ —÷€‚在æ¤å“²å¦æ€æƒ³çš„指å¯ég¹‹ä¸‹ï¼Œæˆ‘们ž®±å¯ä»¥æž„½{‘一个é¢å‘构件的新èÊY件体¾p…R€‚在˜q™ä¸ªæ–°çš„体系ä¸ï¼Œå¤æ‚çš„èÊY件系¾lŸå°†æœ€¾lˆå¯ä»¥åˆ†è§£æˆä¸ø™¿™äº›ç®€å•çš„å…ƒç´ åQˆåŸº¼‹€æž„äšgåQ‰ã€?/span>
ž®±åƒç‰©ç†å¦å®¶å‡ 百òq´æŽ¢ç´¢ç‰©ç†ä¸–界，å¯ÀL‰¾ç‰©ç†ä¸–界的本质一æ øP¼Œæ™®å…ƒåœ¨æŽ¢ç´¢ä¿¡æ¯ä¸–界，å¯ÀL‰¾è½¯äšg世界的本质。今天的软äšgå½¢æ€å°±åƒ?span lang="EN-US">19世纪的物ç†å¦çš„分支çƒåŠ›å¦åQŒåŸºæœ¬ä¸Šå±žäºŽçŽ°è±¡å¦çš„。äh们观察åƈæ€È»“了温度ã€åŽ‹åŠ›ç‰æ¦‚念åQŒåƈ且找åˆîCº†ä¸€äº›è§„律。一直到åŸÞZºŽåˆ†å˜q动的统计力å¦å‡ºæ¥ä»¥åŽï¼ŒäºÞZ»¬æ‰æ˜Žç™½æ¸©åº¦ä¹ƒæ˜¯åˆ†åè¿åŠ¨å¼ºåº¦çš„表现åQŒåŽ‹åŠ›æ˜¯å¼ºåº¦å’Œå¯†åº¦çš„集åˆè¡¨çŽ°½{‰ç‰ã€‚由于历å²çš„åŽŸå› åQŒä»Šå¤©èÊY件的分类å¦?span lang="EN-US">CRMåQ?span lang="EN-US">ERP½{‰ç‰éƒ½æ˜¯ä»Žç”¨æˆïLš„视角æ¥è¿›è¡Œçš„åQŒæ— 论是开å‘商˜q˜æ˜¯ç”¨æˆ·éƒ½è¿˜æ²¡æœ‰æ‹¥æœ‰ä¸€ä¸ªæž„é€ åˆ†æžçš„视角åQŒèƒ½å¤Ÿç”¨åˆ†æžçš„视角看待èÊY件体¾pÕdªæœ‰åœ¨é¢å‘æž„äšg的时代æ‰çœŸæ£æˆäØ“å¯èƒ½ã€?/span>
˜q™ä¸ªåŸÞZºŽæœ‰é™æž„äšg集åˆçš„新软äšg体系必将å–ä»£æ—§çš„æ— åºçš„基于代ç çš„ä¼ ç»Ÿè½¯äšg体系åQŒé»„åšå£«çš„书《èÊY件的涅ç£ã€‹å°±æ˜¯é˜˜q°è¿™ä¸ªæ€æƒ³ã€?/span>
ä¼å›¾ç”¨æž„件的æ€æƒ³æ¥æ”»å…‹èÊY件世界的òq¶ä¸æ˜¯æ™®å…ƒçš„原创åQŒäؓ什么这æ ïLš„æœÞZ¼šç•™ç»™äº†æ™®å…ƒï¼Ÿä¸ÞZ»€ä¹ˆèÊY件大国美国没有去åšï¼Ÿè½¯äšg大鳄IBM没有åšï¼Ÿæˆ‘们¾l常会é‡åˆ°è¿™æ ïLš„æ问。回½{”这个问题需è¦ä¸¤ä¸ªæ–¹é¢çš„视角åQŒä¸€æ˜¯æŠ€æœ¯çš„视角åQŒå¦ä¸€ä¸ªæ˜¯å•†ä¸šçš„ã€å¸‚场的视角ã€?/span>
从技术的视角æ¥çœ‹åQŒèÊY件构件æ€æƒ³è™½ç„¶å·²ç»æ出˜q‘å››åå¹´åQŒä½†æ˜¯æ˜‚è´‰|Š€æœ¯çš„å£åž’和由æ¤æ‰€å¸¦æ¥çš„æ ‡å‡†å£åž’ä‹Éå¾—è¿™æ ïLš„æ€æƒ³æ— 法在通用的领域商业上æˆäØ“å¯èƒ½ã€‚å°±åƒç†è®ÞZ¸Šæˆ‘们今天å¯ä»¥ç”¨æ ¸èšå˜æŠ€æœ¯æŠŠ‹¹äh°´å˜äؓ电能一æ øP¼Œå•†ä¸šä¸Šåˆ©ç”¨æ“væ°´æ¥å‘电˜q˜æ˜¯é¥ä¸å¯åŠçš„。å³ä½¿æ˜¯åœ?span lang="EN-US">10多年以å‰åQŒäh们对软äšg的功能ä¼å›¾ä¸˜q‡æ˜¯ç›¸å¯¹½Ž€å•çš„客户½Ž¡ç†ã€ç”Ÿäº§æµ½E‹ç®¡ç†ã€å†…部审批牽{‰å†…容，基本é™äºŽéƒ¨é—¨¾U§åˆ«çš„ä‹É用，ž®‘数也å¯ä»¥åœ¨å…¬å¸èŒƒå›´å†…ä‹É用。一å°å¤§åž‹ä¸»æœºåŠ¨è¾„å‡ å万上百万美元，交æ¢æœÞZ¹Ÿéžå¸¸æ˜‚è´µåQŒèÊY件接å£æ²¡æœ‰æ ‡å‡†ï¼Œå¸‚颋¹è¡Œç€35¿U电脑之间的通讯åè®®åQŒåœ¨10多年å‰çš„那个时代˜q™äº›ä¹Ÿå°±‘›_¤Ÿäº†ã€?/span>
éšç€äº’蔾|‘的出现åQŒæˆ‘们迎æ¥äº†ç”µå商务和一个数亿ähå‚与的信æ¯äº’动时代。基于部门的éžæ ‡å‡†çš„软äšg¾pÈ»Ÿä¸èƒ½å†æ»¡‘³äh们对信毾pÈ»Ÿçš„è¦æ±‚了åQŒåŒæ—¶æŠ€æœ¯äh(hu¨¢n)æ ¼çš„åœ¨ä¸æ–的急剧下é™åQŒäº’è”网电åå•†åŠ¡çš„å…¨æ°‘äº’åŠ¨æ—¶ä»£å¼ºåˆ¶äº†æ ‡å‡†çš„è¿…é€Ÿå¾ç«‹ï¼ŒTCP/IP¾lŸæ²»äº†ç½‘¾lœé€šè®¯åè®®åQŒèÊYä»¶æ ‡å‡†ä¹Ÿåœ¨é€æ¥å½¢æˆã€‚当2001òq?span lang="EN-US">4月普元把J2EE技术，WebService技术，XML技术和构äšg技术作为未æ¥çš„æ ‡å‡†æŠ€æœ¯é›†æˆåœ¨ä¸€èµïLš„时候，应该说我们是先驱者之一。那个时候由于应用性能问题åQŒè¿™äº›æŠ€æœ¯åœ¨å®žè·µä¸è¿˜æ˜¯éžå¸¸è°}慎采用的åQŒåƈéžä¸»‹¹ã€‚å› æ¤ï¼Œå¯ä»¥è¯´äº’è”网的普åŠä‹Éå¾—èÊY件构件技术获得生命ã€?/span>
从市场的视角æ¥çœ‹åQŒç¾Žå›½çš„大è€ä»¬åˆîC»Šå¤©è¿˜åœ¨äؓ解决˜q‡åŽ»å‡ åòq´æ‰€ç•™ä¸‹çš„大é‡çš„æ•îC»¥ä¸‡äº¿¾ŸŽå…ƒè®¡ç®—çš„ä¼ä¸šä¿¡æ¯ç³»¾lŸæ”¹é€ 而æ“å¿ƒï¼Œå› äؓ那是今天最大的一å—饼åQŒç¾Žå›½äh拖上å°åº¦äºÞZ¸€èµ·åœ¨åŠªåŠ›çš„分割这一å—ä¼ ¾lŸèÊY件市场的最åŽä¸€å—蛋¾p•ã€‚ä»–ä»¬æ— æš‡é¡¾åŠè¿™ä¸ªåœ¨¾ŸŽå›½˜q˜éœ€è¦å¤šòq´æ—¶é—´æ‰èƒ½å¤Ÿå˜å¾—å¯è§‚的市场。美国也曄¡»ç”Þp‹¥òq²ä¼ä¸šåœ¨é¢å‘æž„äšg技术的路上èµîCº†å‡ å¹´åQŒæœ€åŽåº”ä¸ºå¸‚åœºçš„åŽŸå› è€Œå€’é—å’Œæ‹å–，å‘达国家的主‹¹å®¢æˆïLš„机房里都已ç»å †æ»¡äº†åŽ†å²ä¸Šé—留的儿Uä¿¡æ¯ç³»¾lŸï¼Œä»Žå•†ä¸šçš„角度看今天è°ä¹Ÿä¸æ„¿æ„ä¸ÞZ¸€ä¸ªæ–°çš„èÊY件体¾pÖM¹°å•ã€?/span>
å› æ¤åQŒè¿™ä¸ªæœºä¼šç•™¾l™äº†åœ¨ä¸å›½çš„普元。今天ä¸å›½çš„ä¼ä¸šè½¯äšg市场ä¸è¿‡æ˜¯ä¸–界市场冰å±×ƒ¸€è§’，仅å å…¨çƒå¸‚场çš?span lang="EN-US">3%å·¦å³ã€‚ä¸å›½ä¼ä¸šçš„ä¿¡æ¯åŒ–程度也ä¸è¿‡ä»…有5%åQŒæœªæ¥çš„åå¹´ä¸å›½˜q˜æœ‰å¾ˆé•¿çš„èµ\è¦èµ°ã€‚丘q‡æˆ‘们有ç†ç”±ç›æ€¿¡åQŒä¸å›½åœ¨æœªæ¥çš?span lang="EN-US">5åˆ?span lang="EN-US">10òq´å°†æˆäØ“å…¨çƒä¿¡æ¯åŒ–çš„ä¸ÀLµå¸‚场之一åQŒä¸å›½å°†ä¸ÞZ¿¡æ¯åŒ–付出æ•îC¸‡äº¿ähæ°‘å¸çš„代仗÷€‚然而，我们ç›æ€¿¡˜q™ä¸€åˆ‡å°†åœ¨æ–°çš„以é¢å‘æž„äšgä¸ºæ ¸å¿ƒçš„æ–°èÊY件体¾pÖM¸‹˜q›è¡Œã€‚ä¸å›½æ²¡æœ‰åºžå¤§çš„é—äñ”¾pÈ»ŸåŒ…袱åQŒä»¥çŽ°å®žçš„ã€å•†ä¸šçš„ç†ç”±æ¥çœ‹ä¸å›½æ— 法采用现有的ã€ä¼ ¾lŸçš„国外软äšg体系åQŒå¿…™å»é‡æ–°å¾è®¾ã€?/span>
《èÊY件ä¸å›½çš„æœÞZ¼šã€‹å°±æ˜¯åœ¨é˜è¿°˜q™ä¸ªæ€æƒ³ã€?/span>
五年的实践，我们通过市场的验è¯ï¼Œè¯æ˜Žäº†é¢å‘构件的软äšgæ€æƒ³æ˜¯æ£¼‹®çš„åQŒèÊY件构件化商业上的应用是实际有价值的ã€?/span>
五年的普元还很å°åQŒä¹Ÿ˜q˜å¾ˆè„†å¼±åQŒåœ¨é¢å‘æž„äšg的新软äšg体系的é“路上普元也æ‰ä»…ä»…˜qˆå‡ºäº†å¼€å§‹çš„å‡ æ¥ã€‚但是我们相信在茫茫的èÊY件世界ä¸åQŒä¸å›½è¿˜æ˜¯æœ‰ç‹¬ç‰¹æœÞZ¼šåQŒæ™®å…ƒå°±åƒæ˜¯æ˜Ÿæ˜Ÿä¹‹ç«ã€‚äؓ了这星星之ç«å¯ä»¥ç‡ŽåŽŸåQŒæ™®å…ƒè¿˜ž®†ä»˜å‡?span lang="EN-US">5òq´ã€?span lang="EN-US">10òq´æˆ–者更长时间的努力åQŒä½†æ˜¯æ²¡æœ‰ä»€ä¹ˆå°†å¯ä»¥é˜ÀL¢æˆ‘们å‰è¿›çš„æ¥ä¼ï¼
作者：Luis Felipe Cabreraã€Christopher Kurtã€Don Box
   [摘è¦]本WebæœåŠ¡æž¶æž„入门é˜è¿°äº†WebæœåŠ¡æž¶æž„的基¼‹€è®¾è®¡åŽŸåˆ™å’ŒWebæœåŠ¡çš„基¼‹€æŠ€æœ¯ã€‚æ¤å¤–还对其功能˜q›è¡Œäº†ä»‹¾l，òq¶æ供了对其˜q›è¡Œæ£å¼å®šä¹‰çš„规范链接。本文也是该架构所有规范的å‚考指å—ã€?/p>
XMLå’ŒInfoset
   对于所有的消æ¯ä¼ 递系¾lŸæ¥è¯ß_¼Œé€‰æ‹©ä¿¡æ¯ä¼ 输å•ä½æ˜¯éžå¸”R‡è¦çš„——简å•åœ°è¯ß_¼Œå¯ÒŽ(gu¨©)¶ˆæ¯çš„æž„æˆæœ‰ä¸ªä¸€èˆ¬çš„认识是必ä¸å¯ž®‘的。在WebæœåŠ¡ä¸ï¼Œä¸€æ¡æ¶ˆæ¯å°±æ˜¯ä¸€ä¸ªXML文档信毙å¹ï¼Œå®ƒç”±XMLä¿¡æ¯é›†ï¼ˆXML Information SetåQŒå³InfosetåQ‰å®šä¹‰ã€‚Infoset是一个抽象的数æ®æ¨¡åž‹åQŒå®ƒå…¼å®¹åŸÞZºŽæ–‡æœ¬çš„XML 1.0åQŒä¹Ÿæ˜¯æ‰€æœ‰æœ€æ–°XML规范åQˆXML Schemaã€XML Queryå’ŒXSLT 2.0åQ‰çš„基础。由于WebæœåŠ¡æž¶æž„是以XML InfosetåQŒè€Œä¸æ˜¯æŸä¸€ç‰¹å®šçš„表现åÅžå¼äؓ基础åQŒä‹É得该架构åŠå…¶æ ¸å¿ƒåè®®¾l„äšgå¯ä¸Žå…¶ä»–¾~–ç 技术兼å®V€?/p>
   Infosetæ ÒŽ(gu¨©)®ä¸€¾l„‘信æ¯é¡¹åQˆInformation ItemsåQ‰â€™å¯¹XML文档˜q›è¡Œå»ºæ¨¡ã€‚è¿™¾l„å¯èƒ½çš„信毙å¹ä¸€èˆ¬ä¼šæ˜ 射到XML文档的ä¸åŒåŠŸèƒ½éƒ¨ä»¶ä¸ŠåQŒå¦‚å…ƒç´ ã€å±žæ€§ã€å‘½å空间和注解。æ¯ä¸€ä¿¡æ¯™åšwƒ½æœ‰ä¸€ä¸ªå…³è”属性集åQŒç”¨äºŽæ供该™å¹çš„更完整æ˜q°ã€‚附录Bæ述了XML文档ä¸çš„11¾cÖM¿¡æ¯é¡¹ã€‚æ¯ä¸€ä¸ªç»“构严谨的XML文档都会包å«ä¸€ä¸ªæ–‡æ¡£ä¿¡æ¯é¡¹å’Œè‡³ž®‘ä¸€ä¸ªå…ƒç´ ä¿¡æ¯é¡¹ã€?/p>
   除了åŸÞZºŽ¾U¯æ–‡æœ¬çš„Infoset¾~–ç 技术以外，WebæœåŠ¡æž¶æž„˜q˜æ”¯æŒå¦å¤–一¿UInfoset¾~–ç 技术——å³å…许ä¸é€æ˜Žçš„二˜q›åˆ¶æ•°æ®ä¸Žä¼ ¾lŸçš„åŸÞZºŽæ–‡æœ¬çš„æ ‡è®îCº¤¾l‡åœ¨ä¸€èµ—÷€‚W3C XML-binary Optimized PackagingåQˆå³XOPåQ‰æ ¼å¼ä‹É用多部分MIMEž®†åŽŸå§‹äºŒ˜q›åˆ¶æ•°æ®å¼•å…¥åˆ°XML 1.0文档ä¸ï¼Œè€Œä¸é‡‡ç”¨base64¾~–ç 。其é…套规范——SOAP æ¶ˆæ¯ Transmission Optimization MethodåQŒå³MTOMåQŒåˆ™æŒ‡å®šå¦‚何ž®†è¯¥æ ¼å¼¾l‘定到SOAP。XOPå’ŒMTOM是将原始二进制数æ®ä¸ŽåŸÞZºŽæ–‡æœ¬çš„XMLæ··åˆåœ¨ä¸€èµïLš„首选方法，它们å–代了目å‰æ™®éé到å对的SOAP with AttachmentsåQˆSwAåQ‰å’ŒWS-Attachments/DIMEã€?/p>
SOAP
   SOAP为在分散的分布å¼çŽ¯å¢ƒä¸ä‹É用XML在匽{‰ä½“之间交梾l“构化分¾cÖM¿¡æ¯æ供了一¿U简å•çš„轻釾U§æœºåˆ¶ã€‚SOAP旨在最大é™åº¦åœ°é™ä½Žå¯¹åŸºäºŽä¸åŒåã^å°æž„建的应用½E‹åº˜q›è¡Œé›†æˆçš„设计æˆæœ¬ï¼Œòq¶è®¤ä¸ºæœ€ä½Žæˆæœ¬æŠ€æœ¯æœ€æœ‰å¯èƒ½èµ¢å¾—æ™®é接å—。SOAP消æ¯æ˜¯åŒ…å«ä¸‰ä¸ªå…ƒç´ çš„XML文档信毙å¹ï¼Œ˜q™ä¸‰ä¸ªå…ƒç´ 是åQ?lt;Envelope>ã€?lt;Header>å’?lt;Body>ã€?/p>
   Envelope是SOAP消æ¯çš„æ ¹å…ƒç´ åQŒå®ƒåŒ…å«ä¸€ä¸ªå¯é€‰çš„Headerå…ƒç´ å’Œä¸€ä¸ªå¿…éœ€çš„Bodyå…ƒç´ ã€‚Headerå…ƒç´ æ˜¯ä»¥åˆ†æ•£æ–¹å¼å¢žåŠ SOAP消æ¯åŠŸèƒ½çš„一¿U通用手法。Headerçš„æ¯ä¸ªåå…ƒç´ éƒ½è¢«¿UîCؓ一个Headerå—（Header BlockåQ‰ï¼ŒSOAPå®šä¹‰äº†å‡ ä¸ªçŸ¥å的属性æ¥æŒ‡ç¤ºåº”该ç”Þp°æ¥å¤„ç†Headerå—（roleåQ‰ä»¥åŠè¿™¿U处ç†æ˜¯å¯é€‰çš„˜q˜æ˜¯å¿…需的（mustUnderstandåQ‰ï¼Œä¸‹æ–‡ä¸å¯¹˜q™ä¸¤ä¸ªå±žæ€§è¿›è¡Œäº†ä»‹ç»ã€‚ç›®å‰ï¼ŒHeaderå…ƒç´ æ€ÀL˜¯Envelope的第一个åå…ƒç´ åQ›Bodyå…ƒç´ æ€ÀL˜¯Envelope的最åŽä¸€ä¸ªåå…ƒç´ åQŒä¹Ÿæ˜¯ä¾›æœ€¾lˆæ¶ˆæ¯æŽ¥æ”¶è€…ä‹É用的“有效负载â€çš„容器。SOAP本èín没有定义内置的Headerå—，且åªå®šä¹‰äº†ä¸€ä¸ªæœ‰æ•ˆè´Ÿè½½ï¼Œé‚£å°±æ˜¯ç”¨äºŽæŠ¥å‘Šé”™è¯¯çš„Faultå…ƒç´ ã€?/p>
   所有的WebæœåŠ¡æ¶ˆæ¯éƒ½æ˜¯SOAP消æ¯åQŒå®ƒä»¬å……分利用了XML Infoset。消æ¯æœ‰æ•ˆè´Ÿè½½å’Œå议头都使用åŒä¸€ä¸ªæ¨¡åž‹ï¼Œå¯ä»¥¼‹®ä¿åŸºç¡€æž¶æž„头Header和应用程åºä½“的完整性。应用程åºå‘é€æ¶ˆæ¯æ—¶å¯èƒ½ä¼šåŒæ—¶è€ƒè™‘Header的内容和消æ¯ä¸çš„æ•°æ®ã€‚äØ“XMLæ•°æ®æ¨¡åž‹å¼€å‘的工具å¯ä»¥ç”¨äºŽ‹‚€æŸ¥å’Œæž„å¾å®Œæ•´çš„消æ¯ã€‚过去，˜q™äº›ç›Šå¤„在æŸäº›æž¶æž„ä¸æ˜¯æ²¡æœ‰çš„åQŒå¦‚DCOMã€CORBAå’ŒRMIåQŒå®ƒä»¬ä¹‹ä¸çš„å议头是一些对应用½E‹åºä¸é€æ˜Žçš„基¼‹€æž¶æž„¾l†èŠ‚ã€?/p>
   SOAP消æ¯æ˜¯ä»Žå‘é€è€…å‘接收者å•å‘ä¼ é€çš„。多个å•å‘消æ¯çš„¾l„åˆå¯ä»¥å½¢æˆè¾ƒäØ“å¤æ‚的模å¼ã€‚例如，比较常è§çš„模å¼æ˜¯åŒæ¥è¯äh±‚/å“应消æ¯å¯V€‚å‘é€æˆ–接收消æ¯çš„ä“Q何一个èÊY件代ç†éƒ½è¢«ç§°ä¸ÞZ¸€ä¸ªSOAP节点åQˆSOAP NodeåQ‰ã€‚å¯åŠ¨æ¶ˆæ¯ä¼ 输的节点¿UîCؓ原始å‘é€èŠ‚ç‚V€‚ä‹É用和处ç†æ¶ˆæ¯çš„最åŽä¸€ä¸ªèŠ‚点称为最¾lˆæŽ¥æ”¶èŠ‚ç‚V€‚在原始å‘é€èŠ‚点和最¾lˆæŽ¥æ”¶èŠ‚点之间处ç†æ¶ˆæ¯çš„ä»ÖM¸€èŠ‚点都å«åšä¸ä»‹ï¼ˆIntermediaryåQ‰ã€‚ä¸ä»‹ç”¨äºŽæ¨¡æ‹Ÿå•ä¸ªæ¶ˆæ¯çš„分布å¼å¤„ç†ã€‚消æ¯ç»˜q‡çš„所有ä¸ä»‹èŠ‚点和最¾lˆæŽ¥æ”¶èŠ‚点统¿UîCؓ消æ¯è·¯å¾„åQˆMessage Path.åQ‰ã€?/p>
   ä¸ÞZº†èƒ½å¤Ÿè¯†åˆ«æ¶ˆæ¯è·¯å¾„çš„å„个部分，æ¯ä¸ªèŠ‚点都担ä»ÖM¸€ä¸ªæˆ–多个角色。SOAP角色是一¿U分¾cÀL¨¡å¼ï¼Œå®ƒå°†ä¸€ä¸ªåŸºäºŽURIçš„å¿UîC¸ŽæŸäº›æŠ½è±¡åŠŸèƒ½åQˆå¦‚¾~“å˜ã€éªŒè¯ã€æŽˆæƒï¼‰å…Œ™”在一赗÷€‚基¼‹€SOAP规范定义äº?个内¾|®è§’è‰ÔŒ¼šNextå’ŒUltimateReceiver。Next是一个通用角色åQŒå› 为除了å‘é€èŠ‚点之外的æ¯ä¸€ä¸ªSOAP节点都属于Next角色。UltimateReceiver是消æ¯èµ\径举lˆç«¯èŠ‚点所扮演的角艌Ӏ‚它通常ž®±æ˜¯åº”用½E‹åºåQŒæˆ–在æŸäº›æƒ…况下是代表该应用½E‹åºæ‰§è¡Œä»ÕdŠ¡çš„基¼‹€æž¶æž„ã€?/p>
   SOAP envelopeçš„Bodyæ€ÀL˜¯é’ˆå¯¹æœ€¾lˆæŽ¥æ”¶èŠ‚ç‚V€‚而SOAP header则å¯ä»¥é’ˆå¯¹ä¸ä»‹ï¼Œä¹Ÿå¯ä»¥é’ˆå¯ÒŽ(gu¨©)œ€¾lˆæŽ¥æ”¶èŠ‚ç‚V€‚äؓ了æ供一个安全且版本å¯æŽ§çš„消æ¯å¤„ç†æ¨¡åž‹ï¼ŒSOAP定义äº?个属性，用于控制ä¸ä»‹å’Œæœ€¾lˆæŽ¥æ”¶èŠ‚点处ç†æŸä¸€æŒ‡å®šHeaderå—çš„æ–¹å¼â€”—roleã€relayå’ŒmustUnderstand。角色属性用于确定Headerå—所针对的节ç‚V€‚mustUnderstand属性用于指½Cºåœ¨Headerå—未被认出的情况下该节点是å¦å¯ä»¥å¿½ç•¥è¯¥Headerå—。带有mustUnderstand="true"æ ‡è®°çš„Headerå—å«åšå¼ºåˆ¶Headerå—（Mandatory Header BlockåQ‰ã€‚æ ‡è®îCØ“mustUnderstand="false"或没有mustUnderstand属性的Headerå—å«åšå¯é€‰Headerå—。relay属性指½Cø™¯¥èŠ‚点是å‘é€è¿˜æ˜¯æ”¾å¼ƒæœªè¢«è®¤å‡ºçš„å¯é€‰headerã€?/p>
   æ¯ä¸€ä¸ªSOAP节点都必™åÖM‹É用这3个属性æ¥å®žçŽ°SOAP处ç†æ¨¡åž‹ã€‚以下æ¥éª¤è¯¦¾l†è¯´æ˜Žäº†è¯¥æ¨¡åž‹ï¼š
- 使用角色属性（¾~ºçœè¯¥å±žæ€§è¡¨½CºHeaderå—é’ˆå¯ÒŽ(gu¨©)œ€¾lˆæŽ¥æ”¶èŠ‚点）¼‹®å®šž®†ç”¨äºŽå½“å‰SOAP节点的SOAP消æ¯çš„所有Headerå—ã€?
- 验è¯å½“å‰SOAP节点是å¦èƒ½å¤Ÿä½¿ç”¨SOAPmustUnderstand属性æ¥å¤„ç†æ¥éª¤1ä¸æ‰€¼‹®å®šçš„所有强制Headerå—。如果有强制Headerå—ä¸èƒ½è¢«å½“å‰SOAP节点处ç†åQŒåˆ™å¿…须丢弃该消æ¯ï¼Œòq¶ç”Ÿæˆä¸€æ¡é†’目的错误消æ¯ã€?
- 处ç†æ¶ˆæ¯ã€‚å¯ä»¥å¿½ç•¥å¯é€‰æ¶ˆæ¯å…ƒç´ ã€?
- 如果SOAP节点ä¸æ˜¯æ¶ˆæ¯çš„最¾lˆæŽ¥æ”¶èŠ‚点，则æ¥éª?ä¸æ‰€¼‹®å®šçš„æ‰€æœ‰æ— æ³•åˆ†½E‹ä¼ é€çš„Headerå—éƒ½ä¼šè¢«åˆ é™¤åQŒç„¶åŽæ¶ˆæ¯è¢«ä¼ é€åˆ°æ¶ˆæ¯è·¯å¾„ä¸çš„下一个SOAP节点。下一个SOAP节点å¯ä»¥è‡ªç”±åœ°å°†æ–°çš„Headerå—æ’å…¥åˆ°åˆ†ç¨‹ä¼ é€çš„消æ¯ä¸ã€‚å…¶ä¸çš„æŸäº›Headerå—å¯èƒ½æ˜¯æ¥éª¤1ä¸æ‰€¼‹®å®šçš„Headerå—的副本ã€?
   SOAP处ç†æ¨¡åž‹æ—¨åœ¨å®žçŽ°å¯æ‰©å±•æ€§å’Œç‰ˆæœ¬æŽ§åˆ¶ã€‚mustUnderstand属性对新Headerå—的引入是ä¸æ–å˜åŒ–还是éžä¸æ–å˜åŒ–˜q›è¡ŒæŽ§åˆ¶ã€‚æ·»åŠ å¯é€‰headerå—ï¼ˆå¦‚æ ‡è®îCØ“mustUnderstand="false"çš„headeråQ‰æ˜¯ä¸€¿Uéžä¸æ–å˜åŒ–åQŒå› ä¸ÞZ“Q何SOAP节点都å¯è‡ªç”±å¿½ç•¥å®ƒã€‚æ·»åŠ å¼ºåˆ¶headerå—ï¼ˆå¦‚æ ‡è®îCØ“mustUnderstand="true"çš„headeråQ‰æ˜¯ä¸€¿Uä¸æ–å˜åŒ–ï¼Œå› äØ“åªæœ‰çŸ¥æ™“Headerå—è¯æ³•å’Œè¯ä¹‰çš„SOAP节点æ‰èƒ½å¤Ÿå¤„ç†SOAP消æ¯ã€‚Roleã€relay以åŠmustUnderstand属性沿ç€æ¶ˆæ¯è·¯å¾„ä¼ é€’è¿™¿U处ç†æ¨¡åž‹ã€?/p>
消æ¯äº¤æ¢æ¨¡å¼
   SOAP所æ供的消æ¯ä¼ 递絋zÀL€§ä‹ÉWebæœåŠ¡èƒ½å¤Ÿä»¥å¤š¿U消æ¯äº¤æ¢æ¨¡å¼è¿›è¡Œé€šä¿¡åQŒä»Žè€Œæ»¡‘›_ˆ†å¸ƒå¼åº”ç”¨çš„éœ€æ±‚ã€‚æˆ‘ä»¬åœ¨è¯¥æž¶æž„çš„æ ¸å¿ƒæž„äšgä¸å……分利用了其ä¸ä¸€äº›æ¨¡å¼ï¼Œæœ‰å‡ ¿U模å¼å·²¾l被è¯æ˜Žåœ¨åˆ†å¸ƒå¼¾pÈ»Ÿä¸ç‰¹åˆ«æœ‰ç”¨ï¼Œæ¯”如使用˜qœç¨‹˜q‡ç¨‹è°ƒç”¨ž®×ƒ‹ÉåŒæ¥è¯äh±‚/å“应消æ¯äº¤æ¢æ¨¡å¼å¾—到了普åŠã€‚当消æ¯ä¼ é€æ½œä¼æ—¶é—´å¤±æŽ§æ—¶åQŒå°±éœ€è¦é‡‡ç”¨å¼‚æ¥æ¶ˆæ¯ä¼ 递。当使用åŒæ¥è¯äh±‚/å“应模å¼æ—Óž¼Œæ˜‘ּ消æ¯ç›¸å…³æ€§åˆ™æˆäؓ必需ã€?/p>
   òq¿æ’ä¼ è¾“åQˆBroadcast TransportåQ‰ä‹É一对多消æ¯ä¼ 输得到了普åŠã€‚原始å‘é€è€…将其消æ¯å¼ºè¡Œå‘é€ç»™æŽ¥æ”¶è€…的模弿UîCؓ推模å¼ï¼ˆPush ModelåQ‰ã€‚å°½½Ž¡è¿™¿U模å¼åœ¨å±€åŸŸç½‘里很有效åQŒä½†åœ¨å¹¿åŸŸç½‘ä¸åˆ™ä¸å¤ªé€‚用åQŒæŽ¥æ”¶è€…ä¹Ÿæ— æ³•è°ƒæŽ§æ¶ˆæ¯‹¹ã€‚å¦ä¸€ä¸ªæœ‰ç”¨çš„模å¼æ˜¯ä»¥åº”用½E‹åºè¡¨è¾¾å¯ÒŽ(gu¨©)Ÿäº›ç‰¹å®šæ¶ˆæ¯ç±»åˆ«çš„兴趣的能力äؓ基础的，它ä‹Éå‘布/订阅模å¼å¤§è¡Œå…‰™“。通过昑ּ订阅消æ¯æºï¼ˆæˆ–主题）åQŒåº”用程åºå¯ä»¥æ›´å¥½åœ°æŽ§åˆ¶ç›¸å…³ä¿¡æ¯‹¹ã€‚接收者从消æ¯æºæ˜¾å¼è¯·æ±‚消æ¯æ—¶ä½¿ç”¨æ‹‰æ¨¡å¼ï¼ˆPull ModelåQ‰ã€‚在˜q™ç§æ¨¡å¼ä¸‹ï¼Œæ¶ˆæ¯‹¹æ˜¯ç”±æŽ¥æ”¶è€…驱动的。拉模å¼ä¹Ÿå¯ä»¥ä¸Žå‘布/订阅模弾l“åˆä½¿ç”¨ã€‚è¿™éžå¸¸é€‚åˆäºŽæŽ¥æ”¶è€…å¯èƒ½è¦ä¸Žæ¶ˆæ¯æºé—´æ‡åœ°æ–å¼€˜qžæŽ¥çš„情å†üc€?/p>
ä¼ è¾“çš„ç‹¬ç«‹æ€?/h2>
   æ ÒŽ(gu¨©)®SOAP的定义，它与所使用的底层消æ¯ä¼ é€’æœºåˆ¶æ— å…Ÿë€‚å®ƒæ”¯æŒå¾ˆå¤šå¯ç”¨çš„消æ¯äº¤æ¢ä¼ 输机åˆÓž¼Œä¹Ÿæ”¯æŒåŒæ¥å’Œå¼‚æ¥æ¶ˆæ¯ä¼ é€ä¸Žå¤„ç†ã€‚既需è¦å¤š¿Uä¼ è¾“åˆéœ€è¦å¼‚æ¥æ¶ˆæ¯ä¼ 递的¾pÈ»Ÿçš„一个例å是在基于陆地高速网¾lœå¹²¾U¿çš„WebæœåŠ¡ä¸Žç”±¿UÕdŠ¨ç”µè¯æ‰˜ç®¡çš„é—´æ‡è¿žæŽ¥çš„WebæœåŠ¡ä¹‹é—´˜q›è¡Œé€šä¿¡çš„ç³»¾lŸã€‚è¿™æ ïLš„¾pÈ»Ÿè¦æ±‚一æ¡æ¶ˆæ¯ç»å“ªç§ä¼ 输¾pÈ»Ÿä¼ 输è¦ä»¥è¯¥æ¶ˆæ¯åœ¨å“ªä¸ª¾|‘段内移动äØ“ä¾æ®ã€‚è¿™æ ïLš„¾pÈ»Ÿ˜q˜æœ‰ä¸€ä¸ªå…¸åž‹ç‰¹ç‚¹ï¼ŒåÏx¶ˆæ¯ä¼ é€æ½œä¼æ—¶é—´æ— 法精¼‹®ç¡®å®šã€‚WebæœåŠ¡å¼€å‘äh员ä¸åº”力囄¡¡®å®šæˆ–界定消æ¯ä¼ é€æ½œä¼æ—¶é—ß_¼Œè€Œåº”在å‡å®šå¼‚æ¥æ¶ˆæ¯ä¼ 递已辑ֈ°æœ€å¤§æ•ˆèƒ½çš„å‰æ下构建系¾lŸã€‚与使用˜qœç¨‹˜q‡ç¨‹è°ƒç”¨æ—¶çš„情况ä¸åŒåQŒå¼‚æ¥æ¶ˆæ¯ä¼ 递å…许å‘é€è€…在æ¯ä¸€æ¶ˆæ¯ä¼ 输之厾l§ç®‹˜q›è¡Œå¤„ç†åQŒè€Œä¸å¿…被˜q«é˜»å¡žåƈ½{‰å¾…å“应。当ç„Óž¼ŒåŒæ¥è¯äh±‚--å“应模å¼ä¹Ÿå¯ä»¥æž„建在异æ¥æ¶ˆæ¯ä¼ 递的基础之上ã€?/p>
   既然WebæœåŠ¡åè®®å®Œå…¨ç‹¬ç«‹äºŽåº•å±‚ä¼ è¾“ä¹‹å¤–ï¼Œé€‚å½“æœºåˆ¶çš„é€‰æ‹©å¯èƒ½ž®Þp¦å»¶è¿Ÿåˆ°è¿è¡Œæ—¶ã€‚è¿™ž®×ƒØ“WebæœåŠ¡åº”用½E‹åºæ供了在å‘é€æ¶ˆæ¯æ—¶¼‹®å®šç›¸åº”ä¼ è¾“æœºåˆ¶çš„çµ‹zÀL€§ã€‚æ¤å¤–ï¼Œåº•å±‚ä¼ è¾“æœºåˆ¶å¯èƒ½ä¼šéšç€æ¶ˆæ¯åœ¨èŠ‚点之间的å‘é€è€Œå˜åŒ–，相应圎ͼŒé’ˆå¯¹æ¯ä¸€¾|‘æ®µè€Œé€‰æ‹©çš„ä¼ è¾“æœºåˆ¶ä¹Ÿä¼šéšéœ€å‘生å˜åŒ–ã€?/p>
   ž®½ç®¡å˜åœ¨ç€˜q™ç§ä¸€èˆ¬çš„ä¼ è¾“çš„ç‹¬ç«‹æ€§ï¼Œå¤§å¤šæ•°ç¬¬ä¸€ä»£WebæœåŠ¡éƒ½ä‹É用HTTPæ¥è¿›è¡Œé€šä¿¡åQŒå› ä¸ø™¿™æ˜¯SOAP规范内所包å«çš„一¿U主è¦ç»‘定å议。HTTP以TCP作äØ“å…¶åº•å±‚ä¼ è¾“å议。但是，TCP在设计时引入了ä¸å¿…è¦çš„处ç†å¼€é”€ã€‚有些应用å议模å¼ä¸Žç”¨æˆ·æ•°æ®æŠ¥å议（å³UDPåQ?User Datagram ProtocolåQ‰çš„è¯ä¹‰å¦æ¯”较匹é…，˜q™äº›æ¨¡å¼å¯¹äºŽå—设备åŠå…¶ä»–资溾U¦æŸçš„ç³»¾lŸç‰¹åˆ«æœ‰ç”¨ã€‚UDPä¸åƒTCPé‚£æ ·å…ähœ‰ä¼ 输ä¿è¯åQ›å®ƒæ供最大é™åº¦çš„æ•°æ®æŠ¥æ¶ˆæ¯ä¼ 递。与TCP相比åQŒå®ƒéœ€è¦çš„实施资æºè¾ƒå°‘。æ¤å¤–，UDP˜q˜æ供了多èµ\òq¿æ’功能åQˆMulti-cast CapabilitiyåQ‰ï¼Œä½¿ä¸€ä¸ªå‘é€è€…å¯ä»¥å°†æ¶ˆæ¯åŒæ—¶å‘é€ç»™å¤šä¸ªæŽ¥æ”¶è€…ã€?/p>
å¯Õd€
   对于è¦åœ¨˜q™ç§å¤šä¼ 输情况下å‘é€å’Œå¯Õd€çš„消æ¯æ¥è¯ß_¼Œè¦è®©å…³é”®çš„消æ¯ä¼ 递属性äØ“å¤šä¸ªä¼ è¾“æ‰€æºå¸¦åQŒå°±éœ€è¦ä¸€¿U共用机制。äØ“æ¤ï¼ŒWS-Addressing规范定义äº?¾l„SOAP Headerå—：
- Action Headerå—用于说明消æ¯çš„预期处ç†ã€‚该Headerå—包å«ä¸€ä¸ªURIåQŒæœ€¾lˆæŽ¥æ”¶è€…通常用它æ¥åˆ†‹z¾è¦˜q›è¡Œå¤„ç†çš„消æ¯ã€?
- MessageIDå’ŒRelatesTo Headerå—用于识别和兌™”消æ¯ã€‚MessageIDå’ŒRelatesTo header使用½Ž€å•çš„URIæ¥å”¯ä¸€åœ°è¯†åˆ«æ¶ˆæ¯â€”—这些URI通常都是瞬æ€çš„UUIDã€?
- To/ReplyTo/FaultTo Headerå—用于识别è¦å¤„ç†æ¶ˆæ¯åŠå…¶å›žå¤çš„代ç†ã€‚这些Headerä¾èµ–于WS-Addressing所定义的称为“端点引用（Endpoint ReferenceåQ‰â€çš„¾l“æž„åQŒå®ƒ?y¨u)®†ä¸Žå¯¹SOAP消毘q›è¡Œæ£ç¡®å¯Õd€æ‰€éœ€çš„ä¿¡æ¯æ†¾l‘在一赗÷€?
   端点引用是WS-Addressing的最é‡è¦çš„æ–¹é¢ï¼Œå› äؓ与仅使用URI相比åQŒå®ƒä»¬å¯ä¸ºæ›´¾l†ç²’度的å¯Õd€æ供支æŒã€‚它们广泛用于整个WebæœåŠ¡æž¶æž„。端点引用包å?æ¡å…³é”®çš„ä¿¡æ¯åQšåŸºåœ°å€ã€å¯é€‰çš„引用属性集和引用å‚数。基地å€æ˜¯ä¸€ä¸ªURIåQŒç”¨äºŽè¯†åˆ«ç«¯ç‚¹ï¼Œå‡ºçŽ°åœ¨æŒ‡å‘该端点的æ¯ä¸€SOAP消æ¯ä¸çš„To Headerå—ä¸ã€‚引用属性和引用å‚数是用于äؓ该消æ¯æä¾›é™„åŠ å‘é€æˆ–处ç†ä¿¡æ¯ä»¥è¡¥å……基地å€çš„ä“Qæ„XMLå…ƒç´ çš„é›†åˆï¼Œå®ƒä»¬ä»¥æ–‡å—Headerå…ƒç´ æ¥è¡¨½Cºã€‚当使用端点引用æ¥æž„建端ç‚ÒŽ(gu¨©)¶ˆæ¯æ—¶åQŒå‘é€è€…è´Ÿè´£æ供作为Headerå—的所有引用属性和引用å‚æ•°ã€?/p>
   引用属性和引用å‚数之间的区别在于它们如何关è”æœåŠ¡å…ƒæ•°æ®ã€‚WebæœåŠ¡½{–略和契¾U¦ä»…åŸÞZºŽå…¶åŸºåœ°å€å’Œå¼•ç”¨å±žæ€§ã€‚通常åQŒåŸºåœ°å€å’Œå¼•ç”¨å±žæ€§ç”¨äºŽè¯†åˆ«æŸä¸€¾l™å®šçš„已部çÖvæœåŠ¡åQŒå¼•ç”¨å‚数用于识别该æœåŠ¡æ‰€½Ž¡ç†çš„特定资æºã€?/p>
   引用属性和å‚数是那些预期åªè¢«æœ€¾lˆæŽ¥æ”¶è€…处ç†çš„½Ž€å•çš„ä¸é€æ˜ŽXMLå…ƒç´ ã€‚å®ƒä»¬æœ‰åŠ©äºŽ¼‹®ä¿å¯ç”¨äºŽåˆ†‹z¾ã€å‘é€ã€çƒ¦å¼•æˆ–其他å‘é€ç«¯å¤„熋zÕdŠ¨çš„ä¿¡æ¯è¢«åŒ…å«åœ¨ç»™å®šçš„消æ¯ä¸ã€‚å°½½Ž¡ä¸ä»‹é¢„期ä¸ä¼šå¯¹è¯¥ä¿¡æ¯è¿›è¡Œå¤„ç†ï¼Œä½†æŸäº›ä¸ä»‹ï¼ˆå¦‚防ç«å¢™æˆ–网å…ÏxœåŠ¡ç¨‹åºï¼‰å´æœ‰å¯èƒ½ä½¿ç”¨æŸäº›å¼•ç”¨å±žæ€§æˆ–å‚æ•°æ¥è¿›è¡Œæ¶ˆæ¯å‘é€ã€æ¶ˆæ¯å¤„ç†ã€‚引用属性有很多用途。æœåŠ¡ç±»åQˆClasses of ServiceåQ‰å’Œä¸“ç”¨å®žä½“æ ‡è¯†½W¦ï¼ˆPrivate Entity IdentifieråQ‰å°±æ˜¯ä¸¤ä¸ªä¾‹å。在æœåŠ¡½{‰çñ”例åä¸ï¼Œå¼•ç”¨å±žæ€§å¯ä»¥ç”¨äºŽåŒºåˆ†é’ˆå¯ÒŽ(gu¨©) ‡å‡†å®¢æˆïLš„WebæœåŠ¡å’Œé’ˆå¯¹â€œé»„金â€å®¢æˆïLš„WebæœåŠ¡åQŒåŽè€…æ供了更高的æœåŠ¡è´¨é‡å’Œå¢žå¼ºåŠŸèƒ½â€”—å¯èƒ½æ˜¯é€šè¿‡é™„åŠ çš„æ“ä½œæˆ–é™„åŠ çš„ç»‘å®šâ€”â€”åœ¨é€»è¾‘ä¸ŠåÅžæˆä¸¤ä¸ªä¸åŒçš„端点。这些属性åªåœ¨ä¸€ä¸ªä¼šè¯ä¸è®„¡½®ä¸€‹Æ¡ï¼Œç„¶åŽä¾¿åœ¨äº¤äº’的其余所有部分é‡å¤ä‹É用。引用属性å¦ä¸€ä¸ªç”¨é€”的例å是以一¿U对¾pÈ»Ÿä¸å…¬å¼€å‘é€æ¶ˆæ¯çš„æ–¹å¼æ¥è¯†åˆ«å®¢æˆïLš„机制。这两ç§å¼•ç”¨å±žæ€§çš„¾l„åˆå¯ä»¥é«˜æ•ˆåœ°å°†æ¶ˆæ¯å‘é€ç»™ä¸€¾l„适当的æœåŠ¡å™¨åQŒåƈ高效地确定与æŸä¸€ç‰¹å®šç”¨æˆ·æœ‰å…³çš„应用状æ€ã€‚这些例å还展示了引用æœåŠ¡å®žä¾‹çš„æ•°æ®å’Œå¼•ç”¨ç”¨æˆ·å®žä¾‹çš„æ•°æ®å¦‚何用引用属性æ¥è¡¨ç¤ºã€?/p>
   需è¦ç‰¹åˆ«æŒ‡å‡ºçš„是，引用属性还有助于对å…׃ín一个共åŒçš„URL和作用域的WSDL实体集刘q›è¡Œå¯Õd€ã€‚WSDL是将WebæœåŠ¡æ述为æ“作消æ¯çš„一¾l„端点的XMLæ ¼å¼åQŒå®ƒé¦–先抽象地指定其实体åQŒç„¶åŽå°†å…¶å…·ä½“地¾l‘定到特定实例。具体而言åQŒæ¶ˆæ¯å’Œæ“作¾l抽象定义之åŽï¼Œè¢«ç»‘定到带有¾|‘ç»œä¼ è¾“å’Œæ¶ˆæ¯æ ¼å¼ä¿¡æ¯çš„一个端ç‚V€‚å› æ¤ï¼Œä»ŽWSDL的角度æ¥çœ‹ï¼Œå½“针对ä¸åŒçš„具体实体åQˆå¦‚输入或输出消æ¯ã€portType¾l‘定ã€ç«¯å£æˆ–WebæœåŠ¡ä¸ä‹É用一个共åŒURLçš„æœåŠ¡ï¼‰æ—Óž¼Œå¯¹åº”端点引用的引用属性应该ä¸åŒã€?/p>
   使用引用å‚数的两个例å是基础架构和应用水òqŸë€‚引用å‚数的基础架构例åå¯ä»¥æ˜¯å‘é€ç»™æŸä¸€äº‹åŠ¡å¤„ç†ç›‘视器的事务/å¾å‹ŸIDåQˆEnlistment IDåQ‰ã€‚在一个è´ä¹¦çš„场景ä¸ï¼Œä¹¦çš„ISBNå·å¯èƒ½å°±æ˜¯ä¸€ä¸ªå¼•ç”¨å‚数应用水òq³ä¾‹åã€?/p>
元数æ®ï¼ˆMetadataåQ?/h2>
   所有的WebæœåŠ¡äº¤äº’都是通过交æ¢SOAP消æ¯æ¥è¿›è¡Œçš„。äؓ了æ供一个å¥å£®çš„å¼€å‘å’Œæ“作环境åQŒæœåŠ¡æ˜¯ç”¨æœºå™¨å¯è¯Èš„元数æ®æ¥æ述的——元数æ®æ”¯æŒäº’æ“作性。WebæœåŠ¡å…ƒæ•°æ®å¯ä»¥æœåŠ¡äºŽè‹¥å¹²ä¸ªæ„图。它用于æè¿°WebæœåŠ¡æ”¯æŒçš„消æ¯äº’æ¢æ ¼å¼å’ŒæŸä¸€æœåŠ¡æœ‰æ•ˆçš„消æ¯äº¤æ¢æ¨¡å¼ã€‚元数殘q˜ç”¨äºŽæ˜q°æœåŠ¡çš„功能和需求。元数æ®çš„最åŽä¸€¿UåÅžå¼å«åšâ€œæœåŠ¡ç–略（Policy of Services.åQ‰â€ã€‚消æ¯äº’æ¢æ ¼å¼å’Œæ¶ˆæ¯äº¤æ¢æ¨¡å¼ç”¨WSDLæ¥è¡¨½Cºï¼Œ½{–略使用WS-Policyæ¥è¡¨½Cºï¼Œå¥‘约åQˆContractåQ‰ç”¨ä¸Šè¿°ä¸‰ç§å…ƒæ•°æ®æ¥è¡¨ç¤ºã€‚契¾U¦æ˜¯ž®†åº”用程åºä¸Žå®ƒä»¬æ‰€ä¾èµ–çš„æœåŠ¡çš„内部实现¾l†èŠ‚隔离开æ¥çš„抽象ã€?/p>
   WebæœåŠ¡æè¿°è¯è¨€åQŒå³WSDL——Web Service Description LanguageåQŒå®ƒæ˜¯è¢«òq¿æ³›ç”¨äºŽæè¿°WebæœåŠ¡åŸºæœ¬ç‰¹å¾çš„第一¿U手ŒDüc€‚用WSDLæ述的消æ¯è¢«å½’åƈ为定义基本消æ¯æ¨¡å¼çš„若干æ“作。这些æ“作被归åƈ为称作端å£çš„若干个接å£ï¼Œå®ƒä»¬è¯¦ç»†è¯´æ˜Žäº†æŠ½è±¡çš„æœåŠ¡å¥‘约。端å£å’Œ¾l‘定则用于将portTypesä¸Žå…·ä½“ä¼ è¾“å’Œphysical 部çÖvä¿¡æ¯å…Œ™”在一赗÷€‚WSDLæè¿°æ˜¯è‡ªåŠ¨è¯†åˆ«ç›®æ ‡æœåŠ¡çš„所有特å¾å’Œå¯ç”¨è½¯äšgå¼€å‘å·¥å…ïLš„½W¬ä¸€æ¥ã€‚WSDL指定è¯äh±‚消æ¯å¿…须包å«ä»€ä¹ˆä»¥åŠå“应消æ¯åœ¨ä½¿ç”¨æ— æ§ä¹‰ç¬¦åäh—¶çš„显½CÞZ¼šæ˜¯æ€Žæ ·ã€‚WSDLæ–‡äšg用于æ述消æ¯æ ¼å¼çš„符åäh˜¯åŸÞZºŽXML模å¼çš„。这æ„味ç€å®ƒæ—¢æ˜¯ç¼–½E‹è¯a€ä¸ç«‹çš„åˆæ˜¯åŸºäºŽæ ‡å‡†çš„åQŒè¿™ä½¿å¾—它很适åˆäºŽæ˜q°å¯é€šè¿‡å¤šç§òq›_°å’Œç¼–½E‹è¯a€æ¥è®¿é—®çš„æœåŠ¡æŽ¥å£ã€‚除了æ˜q°æ¶ˆæ¯å†…容以外，WSDL˜q˜å¯ä»¥å®šä¹‰æœåŠ¡åœ¨ä½•å¤„是å¯ç”¨çš„åQŒä»¥åŠå“ªäº›é€šä¿¡å议被用于与该æœåŠ¡äº¤è°ˆã€‚è¿™æ„味ç€WSDLæ–‡äšgå¯ä»¥æŒ‡å®šç”¨äºŽ¾~–写与æŸä¸€WebæœåŠ¡˜q›è¡Œäº¤äº’的程åºçš„åŸºæœ¬å…ƒç´ ã€‚æœ‰å‡ ç§å·¥å…·å¯ç”¨äºŽè¯»å–WSDLæ–‡äšgåQŒä»¥åŠäØ“¾~–制å¥æ³•æ£ç¡®çš„WebæœåŠ¡æ¶ˆæ¯ç”Ÿæˆæ‰€éœ€ä»£ç ã€?/p>
   ž®½ç®¡WSDL是一个ä¸é”™çš„èµïL‚¹åQŒä½†å®ƒåƈä¸èƒö以æ˜q°WebæœåŠ¡çš„方斚w¢é¢ï¼ŒWSDLåªèƒ½è¡¨ç¤ºè¾ƒå°‘的一¾l„属性。WebæœåŠ¡æ‰€å¿…需的更详细信æ¯åŒ…括åQ?/p>
- æ“作特å¾åQšæ”¯æŒSOAP 1.2ã€?
- 使用特å¾åQšä»…在早9点和下åˆ5点之间å¯ç”¨ã€?
- 安全特å¾åQšè¦è®‰K—®è¯¥æœåŠ¡å¿…需使用Kerberos¼œ¨ã€?
   ½W¬ä¸€ä»£WebæœåŠ¡å¿…须使用专有åè®®æ¥äº¤æ¢å¸¦å¤–（Out of BandåQ‰çš„元数æ®ï¼Œ˜q™ä¸€é—®é¢˜å¯ä»¥ä½¿ç”¨WS-Policyæ¥è§£å†Ÿë€‚WS-Policyæ供了一¿U通用模型和è¯æ³•æ¥æè¿°å’Œä¼ è¾¾WebæœåŠ¡½{–略。它指定了一个概念基集，它å¯ä»¥è¢«å…¶ä»–WebæœåŠ¡è§„范使用和扩展，以æ˜q°æ›´ä¸ºå¹¿æ³›çš„æœåŠ¡éœ€æ±‚和功能。WS-Policy引入了一个简å•çš„å¯æ‰©å±•è¯æ³•æ¥è¡¨ç¤º½{–ç•¥æ–言åQˆPolicy AssertionåQ‰ï¼Œä»¥åŠä¸€ä¸ªå¤„ç†æ¨¡åž‹æ¥è§£é‡Šå®ƒä»¬ã€‚æ–a€å¯ä»¥åˆåƈ到逻辑选项ä¸ã€?/p>
   ½{–ç•¥æ–言使编½E‹äh员è¦ä¹ˆåœ¨å¼€å‘æ—¶ã€è¦ä¹ˆåœ¨˜q行时å‘æœåŠ¡ä¿¡æ¯ä¸æ·»åŠ 适当的元数æ®ã€‚å¼€å‘æ—¶½{–略的例å包括消æ¯å¤§ž®çš„最大å…许值或所支æŒè§„范的确切版本，˜q行时ç–略的例å包括宕机时的必备æœåŠ¡æˆ–æŸä¸€¾l™å®šçš„管ç†è¿‡½E‹ï¼ˆå®šæœŸçš„硬件维护）期间WebæœåŠ¡çš„ä¸å¯ç”¨æ€§ã€‚å¯ä»¥å¯¹å•ä¸ªçš„ç–ç•¥æ–a€˜q›è¡Œåˆ†ç»„åQŒä»¥å½¢æˆ½{–略选项åQˆPolicy AlternativeåQ‰ã€‚ç–略是½{–略选项的集åˆã€‚äؓ了便于进行互æ“作åQŒç–略是æ ÒŽ(gu¨©)®å…¶XML Infoset表示形å¼æ¥å®šä¹‰çš„。äؓ了在ä¿æŒäº’æ“作性的åŒæ—¶å‡å°½{–略文档的大ž®ï¼Œåˆå®šä¹‰äº†½{–略的紧凑åÅžå¼ã€?/p>
   ½{–ç•¥ç”¨äºŽä¼ è¾¾ä¸¤ä¸ªWebæœåŠ¡ç«¯ç‚¹ä¹‹é—´çš„交互æ¡ä»¶ã€‚满‘³ç–ç•¥ä¸çš„æ–a€é€šå¸¸ä¼šå¼•å‘åæ˜ è¿™äº›æ¡ä»¶çš„è¡ŒäØ“ã€‚å› æ¤ï¼Œ½{–ç•¥æ–言评估是识别兼容行为的ä¸å¿ƒã€‚当且仅当请求者满‘Œ™¦æ±‚，åÏx供了˜q™ä¸€åŠŸèƒ½ã€ä¸Žè¯¥æ–a€ç›¸ç¬¦æ—Óž¼Œè¯äh±‚者æ‰æ”¯æŒ½{–ç•¥æ–言——ç–ç•¥çš„æž„é€ å—。一般而言åQŒè¿™¿U决定è¦ä½¿ç”¨ç‰¹å®šé¢†åŸŸçš„知识æ¥åšå‡ºã€‚请求者支æŒç–略选项的æ¡ä»¶æ˜¯å½“且仅当è¯äh±‚者支æŒé€‰é¡¹ä¸çš„所有æ–a€æ—Óž¼Œ˜q™ç§å†›_®šæ˜¯ä‹É用ç–ç•¥æ–a€çš„结果机械性地åšå‡ºçš„。åŒæ øP¼Œå½“且仅当è¯äh±‚者至ž®‘支æŒç–ç•¥ä¸çš„一个选项æ—Óž¼Œè¯äh±‚者æ‰æ”¯æŒ½{–略。一旦ç–略选项¾l过评估åQŒè¯¥å†›_®šä¹Ÿæ˜¯æœºæ¢°æ€§åœ°åšå‡ºçš„。请注æ„åQŒè™½ç„¶ç–略选项是互斥的åQŒä½†ä¸€èˆ¬æ¥è¯´è¦¼‹®å®šå¤šä¸ªé€‰é¡¹æ˜¯å¦å¯ä»¥åŒæ—¶å¾—到支æŒä¹Ÿæ˜¯ä¸å¤ªå¯èƒ½çš„ã€?/p>
   ä¸ÞZº†ä»¥äº’æ“作的åÅžå¼ä¼ 辄¡–略，½{–略表达å¼ï¼ˆPolicy ExpressionåQ‰é‡‡ç”¨ç–略的æŸç§XML Infoset表示形å¼ã€‚普通åÅžå¼çš„½{–略表达å¼æ˜¯æœ€½Ž€å•çš„InfosetåQ›åŒæ øP¼Œå¯é€‰çš„Infosetå…许通过大é‡æž„é€ æ¥½Ž€‹z地表达½{–略。ç–略表辑ּ是ç–ç•¥çš„åŸºç¡€æž„é€ å—。有两个˜qç®—½W¦ç”¨äºŽè¡¨è¾¾æ–a€åQšAllå’ŒExactlyOne。All˜qç®—½W¦è¡¨½Cºç–略选项集ä¸çš„所有æ–a€éƒ½å¿…™å»é€‚用于è¦æ»¡èƒöçš„ç–ç•¥æ–a€ã€‚ExactlyOne˜qç®—½W¦è¡¨½Cºç–略选项集ä¸åªæœ‰ä¸€æ¡æ–a€å¿…须适用于è¦æ»¡èƒöçš„ç–ç•¥æ–a€ã€?/p>
   ½{–略层ä½äºŽWSDLæ述之上åQŒåƈ对它˜q›è¡Œäº†æ‰©å……。ç–略与WebæœåŠ¡å…ƒæ•°æ®ï¼ˆå¦‚WSDL定义或UDDI实体åQ‰çš„å…Œ™”是通过使用WS-PolicyAttachmentæ¥å®žçŽ°çš„。ç–ç•¥å¯ä»¥ä½œä¸ºå…¶å®šä¹‰æ‰€å›ºæœ‰çš„一部分或独立地与资æºå…³è”在一赗÷€‚机制就是针对这些ä¸åŒç›®çš„而定义的。需è¦ç‰¹åˆ«æŒ‡å‡ºçš„是，½{–略也å¯ä»¥ä¸Žå•ä¸ªçš„SOAP消æ¯ä¸€èµ·ä‹É用。如果äØ“æŸä¸€å®žä½“制作了多个ç–略附ä»Óž¼Œå®ƒä»¬ä¼šå…±åŒç¡®å®šè¯¥å®žä½“的有效ç–略（Effective PolicyåQ‰ã€‚在WSDL层次¾l“æž„çš„ä¸åŒå±‚‹Æ¡ä¸Šé€‰ç”¨½{–略时一定覞®å¿ƒåQŒå› 为层‹Æ¡ç»“æž„æ¯ä¸€å±‚次的最¾lˆç»“果就是一个有效ç–略。作ä¸ø™‡ªæˆ‘æ˜q°å’Œäººæ‰€èƒ½ç†è§£çš„明确性的一般规则，在ç–ç•¥æ–a€æ‰€é€‚用的层‹Æ¡ç»“æž„çš„æ¯ä¸€å±‚次上详¾l†åœ°é‡å¤è¯¥ç–ç•¥æ–a€åQŒæ¯”½Ž€å•åœ°ä¾èµ–于计½Ž—有效ç–略的机制更å¯å–。在一个WSDL文档ä¸ï¼Œä¸Žéƒ¨¾|²ç«¯ç‚¹çš„消æ¯äº¤æ¢å¯ä»¥åŒæ—¶åŒ…å«æ‰€æœ?¾cÖM¸»é¢˜çš„有效½{–略。WS-Policyå’ŒWS-PolicyAttachment相结åˆå¯ä»¥æ高应用程åºæ¥å‘现和推出其他æœåŠ¡æ‰€æ”¯æŒçš„ç–ç•¥çš„èƒ½åŠ›ã€‚æ·»åŠ ç–略的ç‰|´»æ€§æ˜¯å¯ÒŽ(gu¨©)˜q°æ¶ˆæ¯äº¤äº’çš„WSDLä¿¡æ¯çš„一个é‡è¦è¡¥å……ã€?/p>
   WSDLå’ŒWS-Policy都定义了元数æ®æ ¼å¼ï¼Œä½†éƒ½æ²¡æŒ‡å®šæŸä¸€¾l™å®šæœåŠ¡èŽ·å¾—或访问元数æ®çš„机制。一般æ¥è¯ß_¼ŒæœåŠ¡å…ƒæ•°æ®å¯ä»¥é€šè¿‡ä½¿ç”¨è®¸å¤šæ–ÒŽ(gu¨©)³•æ¥èŽ·å–。äؓ了支æŒæœåŠ¡çš„自我æè¿°åQŒWebæœåŠ¡æž¶æž„在WS-MetadataExchangeä¸å®šä¹‰äº†åŸÞZºŽSOAP的元数æ®è®‰K—®å议。GetMetadataæ“作用于‹‚€ç´¢åœ¨è¯äh±‚的端点引用ä¸æ‰‘Öˆ°çš„元数æ®ã€‚Getæ“作¾cÖM¼¼åQŒä½†ç”¨äºŽ‹‚€ç´¢ä¸åŒçš„元数æ®ï¼šåœ¨å…ƒæ•°æ®éƒ¨åˆ†å¼•ç”¨åQŒåƈè¦åœ¨å˜å‚¨å®ƒçš„端点引用ä¸æ£€ç´¢çš„元数æ®ã€?/p>
   使用WS-MEXæ¥äº¤æ¢çš„元数æ®å¯ä»¥æ˜qîCؓ资æºã€‚资æºå³å¯ç”±æŸä¸€ç«¯ç‚¹å¼•ç”¨å¯Õd€çš„ä“Q何实体，òq¶ä¸”在该端点引用ä¸ï¼Œè¯¥å®žä½“å¯ä»¥æ供一¿U其自èínçš„XML表示形å¼ã€‚资æºæž„æˆäº†æž„å¾WebæœåŠ¡ä¸çš„状æ€ç®¡ç†æ‰€éœ€çš„基¼‹€ã€?/p>
什么是互æ“作性概è¦ï¼ˆInteroperability ProfileåQ?br />   概è¦åQˆProfileåQ‰æ˜¯ä¸€¾l„指导原则，主è¦é’ˆå¯¹äºŽæ ¸å¿ƒå议以åŠWebæœåŠ¡è§„范的ä‹É用。这些指导原则对于规范的通用设计æ¥è¯´æ˜¯å¿…需的。在æŸäº›æƒ…况下，开å‘äh员需è¦é¢å¤–的帮助æ¥ç¡®å®šä‹É用哪些WebæœåŠ¡ç‰ÒŽ(gu¨©)€§æ¥æ»¡èƒöæŸä¸€ç‰¹å®šéœ€æ±‚。互æ“作性概è¦è¿˜ç”¨äºŽè§£å†³WebæœåŠ¡è§„范ä¸å¤Ÿæ˜Žç¡®çš„领域ä¸çš„嫾pŠæ€§é—®é¢˜ï¼Œä»¥ç¡®ä¿æ‰€æœ‰å®žæ–½éƒ½ä»¥ç›¸åŒçš„æ–¹å¼æ¥å¤„ç†SOAP消æ¯ã€?/p>
WS-I基本概è¦
½W¬ä¸€ä¸ªWebæœåŠ¡æ¦‚è¦æ˜¯ç”±WebæœåŠ¡-互æ“作性组¾l‡ï¼ˆWS-IåQŒWeb Services-Interoperability OrganizationåQ‰å‘布的。WS-Iå·²ç»å®Œæˆäº†å…¶½W¬ä¸€ä¸ªæ¦‚è¦ï¼Œòq¶ç®€å•åœ°¿UîCؓ基本概è¦1.0。该概è¦ä¸»è¦åŸÞZºŽSOAP1.1å’ŒWSDL 1.0的互æ“作使用æ¥æ供指导原则ã€?/p>
安全�/h1>
   本节介ç»WebæœåŠ¡æž¶æž„ä¸ç”¨äºŽæä¾›æŸä¸€¾pÈ»Ÿå†…部的消æ¯å®Œæ•´æ€§ã€èín份验è¯å’Œæœºå¯†æ€§ã€å®‰å…¨æ€§ä×o牌交æ¢ã€æ¶ˆæ¯ä¼šè¯å®‰å…¨æ€§ã€å®‰å…¨ç–略表½Cºå’ŒæœåŠ¡è”盟安全性的规范。æ供这些特性的规范是WS-Securityã€WS-Trustã€WS-SecureConversationã€WS-SecurityPolicyå’ŒWS-Federationã€?/p>
   安全性是计算机系¾lŸçš„一个基本方é¢ï¼Œž®¤å…¶æ˜¯é‚£äº›ç”±WebæœåŠ¡¾l„æˆçš„ç³»¾lŸã€‚安全性必™åÀL˜¯å¥å£®è€Œæœ‰æ•ˆçš„ã€‚å› ä¸ºç³»¾lŸåªå¯ÒŽ(gu¨©)¶ˆæ¯æ ¼å¼å’Œåˆæ³•çš„消æ¯äº¤æ¢ä½œå‡ºç¡¬ä»¶å‡è®¾ï¼Œå› æ¤å®‰å…¨æ€§å¿…™åÕdŸºäºŽä¸€è‡´é€šè¿‡çš„明¼‹®æœºåˆ¶å’Œå‡è®¾ã€‚安全基¼‹€æž¶æž„˜q˜åº”该具有èƒö够的ç‰|´»æ€§ï¼Œä»¥æ”¯æŒä¸åŒç»„¾l‡æ‰€éœ€çš„ä¸åŒå®‰å…¨ç–ç•¥ã€?/p>
Â Â Â å½“å®‰å…¨ä¼ è¾“å¯ç”¨äºŽé€šä¿¡WebæœåŠ¡åQŒå¦‚安全套接层（SSLåQ‰å’Œä¼ 输层安全性（TLSåQ‰ä¹‹é—´æ—¶åQŒæž„建安全性解å†Ïx–¹æ¡ˆå°±å¾—åˆ°äº†ç®€åŒ–ã€‚æœ‰äº†å®‰å…¨ä¼ è¾“ï¼Œ˜q™äº›æœåŠ¡ž®×ƒ¸éœ€è¦å‚与å•ä¸ªæ¶ˆæ¯çš„完整性和机密性的¾l´æŠ¤åQ›å®ƒä»¬å¯ä»¥ä¾èµ–äºŽåº•å±‚ä¼ è¾“ã€‚ä¸˜q‡ï¼ŒçŽ°æœ‰çš„ä¼ è¾“çñ”安全性是一个仅é™äºŽç‚¹å¯¹ç‚ÒŽ(gu¨©)¶ˆæ¯ä¼ 递的解决æ–ÒŽ(gu¨©)¡ˆã€‚å¦‚æžœåœ¨ä½¿ç”¨å®‰å…¨ä¼ è¾“æ—¶å˜åœ¨ä¸ä»‹ï¼Œåˆ™æœ€åˆå‘é€è€…和最¾lˆæŽ¥æ”¶è€…需è¦ç›¸ä¿¡è¿™äº›ä¸ä»‹èƒ½å¤Ÿå¸®åŠ©æä¾›ç«¯åˆ°ç«¯çš„å®‰å…¨æ€§ï¼Œå› äØ“æ¯ä¸ª¾|‘段都是安全的。除了è¦æ˜Žç¡®åœîC¿¡ä»ÀL‰€æœ‰ä¸ä»‹å¤–åQŒè¿˜å¿…须考虑到其他风险，如消æ¯çš„本地å˜å‚¨å’Œä¸ä»‹å—到æŸå®³çš„å¯èƒ½æ€§ã€?/p>
   ä¸ÞZº†æœ€å¤§é™åº¦åœ°æ‰©å¤§WebæœåŠ¡çš„作用范å›ß_¼Œå½“通信端点ä¸ç›¸ä¿¡ä¸ä»‹æ—¶åQŒå¿…™åÀL供端到端的安全性，那就需è¦æ›´é«˜çñ”别的安全å议。作为å¦ä¸€¿U选择åQŒç«¯åˆ°ç«¯æ¶ˆæ¯å®‰å…¨æ€§æ¯”ç‚¹å¯¹ç‚¹ä¼ è¾“çñ”å®‰å…¨æ€§å…·æœ‰æ›´ä¸°å¯Œçš„å†…æ¶µï¼Œå› äؓ它支æŒWebæœåŠ¡æ‰€éœ€çš„基于SOAPçš„æ¾è€¦åˆã€è”åˆã€å¤šä¼ 输和å¯æ‰©å±•çŽ¯å¢ƒã€‚è¿™¿U功能强大而åˆç‰|´»çš„基¼‹€æž¶æž„å¯ä»¥é€šè¿‡çŽ°æœ‰æŠ€æœ¯å’ŒWebæœåŠ¡å议的组åˆæ¥å¼€å‘，åŒæ—¶˜q˜å¯ä»¥ç¼“解与点对ç‚ÒŽ(gu¨©)¶ˆæ¯ä¼ 递相兌™”的许多安全风险ã€?/p>
   ž®½ç®¡WebæœåŠ¡çš„安全需求很å¤æ‚åQŒä½†äºÞZ»¬˜q˜æ²¡æœ‰å‘明新的安全机制æ¥æ»¡èƒöåŸÞZºŽSOAP的消æ¯ä¼ 递的需è¦ã€‚现有的分布å¼ç³»¾lŸå®‰å…¨æ€§æ–¹æ³•ï¼Œå¦‚Kerberos¼œ¨ã€å…¬é’¥åŠ 密技术ã€X.509è¯ä¹¦½{‰å·²¾l够用了。åªæœ‰åº”用现有的SOAP安全æ–ÒŽ(gu¨©)³•æ—Óž¼Œæ–°æœºåˆ¶æ‰æ˜¯å¿…需的。这些新安全å议的设计充分考虑了å¯æ‰©å±•æ€§ï¼Œä»¥ä¾¿ž®†æ¥èƒ½å¤ŸåŠ 入新的æ–ÒŽ(gu¨©)³•ã€‚一个主è¦çš„è®¾è®¡ç›®æ ‡æ˜¯è¦æ供自我æ述安全性属性（为包括SOAP在内的WebæœåŠ¡æž¶æž„而设计）机制ã€?/p>
   WebæœåŠ¡å®‰å…¨æ€§çš„基础是输入消æ¯è¦è¯å®žä¸€¾l„关于å‘é€è€…ã€æœåŠ¡æˆ–其他资æºçš„æ–a€˜q™ä¸€éœ€æ±‚。我们称之äØ“æ–言或安全性æ–a€ã€‚典型的安全性æ–a€åŒ…括íw«ä†¾ã€å±žæ€§ã€å…³é”®èƒ¦äº§ã€æƒé™æˆ–功能。这些æ–a€æ˜¯ç”¨åŒ…裹在XMLä¸çš„二进制安全性ä×o牌编ç çš„ã€‚åœ¨ä¼ ç»Ÿçš„å®‰å…¨æ€§æœ¯è¯ä¸åQŒè¿™äº›å®‰å…¨æ€§ä×o牌表½CºåŠŸèƒ½å’Œè®‰K—®æŽ§åˆ¶çš„æØœåˆã€‚很多方法都被用于创建安全性ä×o牌。WebæœåŠ¡å¯ä»¥ä»Žæœ¬åœîC¿¡æ¯æž„建定制的安全性ä×o牌。å˜q‡æ¥åQŒå®‰å…¨æ€§ä×o牌也å¯ä»¥ä»ŽX.509认è¯æœºæž„或Kerberos域控制器½{‰ä¸“业æœåŠ¡æ£€ç´¢ã€‚äؓ了实现æœåŠ¡ä¹‹é—´çš„通信自动化，需è¦ä¸€ä¸ªè¡¨è¾‘Ö®‰å…¨éœ€æ±‚çš„æ–ÒŽ(gu¨©)³•ã€?/p>
   æœåŠ¡å¯ä»¥ä½¿ç”¨WS-SecurityPolicyä¸æ‰€æŒ‡å®šçš„ç–ç•¥æ–a€æ¥è¡¨è¾‘Ö…¶å®‰å…¨éœ€æ±‚。通过‹‚€ç´¢è¿™äº›ç–ç•¥æ–a€åQŒåº”用程åºå¯ä»¥æž„建符åˆç›®æ ‡æœåŠ¡éœ€æ±‚的消æ¯ã€‚æ–a€ã€å®‰å…¨æ€§ä×o牌和½{–略所æ供的这¾l„特性以åŠä»ŽWebæœåŠ¡‹‚€ç´¢å®ƒä»¬çš„能力éžå¸¸å¼ºå¤§ã€‚è¿™¿U普通的WebæœåŠ¡å®‰å…¨æ¨¡å¼æ”¯æŒä¸€äº›æ›´å…·ä½“的安全模å¼ï¼Œå¦‚基于èín份的授æƒã€è®¿é—®æŽ§åˆ¶åˆ—表和åŸÞZºŽåŠŸèƒ½çš„授æƒã€‚它å…许使用现有技术，如X.509 公钥è¯ä¹¦ã€åŸºäºŽXMLçš„ä×o牌ã€Kerberoså…׃ín的秘密票和密ç 摘è¦ã€‚è¿™¿U普通模型对于构å»ÞZ‹É用更å¤æ‚的方法楘q›è¡Œæ›´é«˜¾U§åˆ«çš„密钥交æ¢ã€èín份验è¯ã€åŸºäºŽç–略的讉K—®æŽ§åˆ¶ã€å®¡æ ¸å’Œå¤„ç†å¤æ‚çš„ä¿¡ä»Õd…³¾pÈš„¾pÈ»Ÿå·²ç»‘›_¤Ÿã€‚也å¯ä»¥ä½¿ç”¨ä»£ç†å’Œä¸¾l§æœåŠ¡ã€‚例如，å¯ä»¥æž„å¾ä¸ç‘ôæœåŠ¡æ¥åŠ å¼ÞZ½äºŽä¿¡ä»»è¾¹ç•Œçš„安全½{–ç•¥åQ›å‡ºç•Œçš„消æ¯è¢«åŠ 密，而界内的消æ¯ä¸åŠ 密。以å‰çš„解决æ–ÒŽ(gu¨©)¡ˆæ²¡æœ‰æä¾›˜q™ç§ç‰|´»æ€§å’Œå®Œå–„½E‹åº¦ã€‚附录Cä¸æ‰€æ述的常è§å®‰å…¨æ”»å‡ÕdŒ…å«äº†¾pÈ»Ÿå¨èƒçš„基本分¾c»ï¼Œè€Œè¿™äº›ç³»¾lŸå¨èƒæ˜¯åœ¨é€‰æ‹©WebæœåŠ¡å®‰å…¨ç‰ÒŽ(gu¨©)€§æ—¶åº”è®¤çœŸåŠ ä»¥è€ƒè™‘çš„ã€?/p>
   本节的余下部分将探讨WebæœåŠ¡å®‰å…¨æ¨¡å¼çš„应用。两个é‡è¦ä¸»é¢˜æ˜¯å®‰å…¨é€šä¿¡å’Œå®‰å…¨åº”用。没有å‡å®šå®‰å…¨çš„消æ¯ä¼ 输åQŒè¿™ä¹Ÿä¸æ˜¯å®‰å…¨çš„WebæœåŠ¡æ‰€å¿…需的ã€?/p>
消æ¯å®Œæ•´æ€§å’Œæœºå¯†æ€?/h2>
   消毾U§å®‰å…¨æ€§æ˜¯ç«¯åˆ°ç«¯å®‰å…¨æ€§çš„å…³é”®æž„é€ å—。ä‹É用消æ¯çñ”安全性时åQŒæ— éœ€ä¼ è¾“¾U§å®‰å…¨æ€§ã€‚对消毾U§å®‰å…¨æ€§çš„è¦æ±‚是消æ¯å®Œæ•´æ€§ã€æ¶ˆæ¯èín份验è¯å’Œæœºå¯†æ€§ã€‚消æ¯å®Œæ•´æ€§ç¡®ä¿æ¶ˆæ¯ä¸èƒ½åœ¨ä¸çŸ¥ä¸è§‰ä¸è¢«æ›´æ”¹ã€‚ä‹É用XMLSignatureå¯ç¡®ä¿æ¶ˆæ¯çš„修改能够被察觉。消æ¯èín份验è¯å¯è¯†åˆ«å‘é€æ¶ˆæ¯çš„ä¸ÖM½“。如果ä‹Éç”¨äº†å…¬é’¥åŠ å¯†åQŒå°±å¯ä»¥¼‹®å®šä¸ÖM½“的唯一íw«ä†¾ã€‚å°†å…¬é’¥åŠ å¯†ä¸Žç»å—ä¿¡ä»ÀLºè®¤è¯çš„密钥一起ä‹É用å¯ä»¥å®žçŽ°è¿™¿Uèín份验è¯ã€‚丘q‡ï¼Œå¦‚果使用了对¿U°å¯†é’¥åŠ 密，情况ž®×ƒ¸ä¸€æ ·äº†â€”—åªæœ‰çŸ¥é“共享密钥的ä¸ÖM½“æ‰èƒ½è¢«è¯†åˆ«ã€‚消æ¯æœºå¯†æ€§å¯¼‹®ä¿åœ¨ä¼ 输期间未¾l授æƒçš„½W¬ä¸‰æ–¹ä¸èƒ½é˜…è¯ÀL¶ˆæ¯ã€‚SOAP消æ¯æ˜¯é€šè¿‡ä½¿ç”¨XMLEncryption [XMLENC]和安全性ä×o牌æ¥ä¿è¯æœºå¯†æ€§çš„ã€?/p>
   完整性ã€èín份验è¯å’Œæœºå¯†æ€§æœºåˆ¶å°†åˆå§‹æ¶ˆæ¯åQˆæˆ–该消æ¯çš„æŸäº›éƒ¨åˆ†åQ‰ä½œä¸ø™¾“入，ž®†ç”Ÿæˆçš„æ•°æ®åQˆå¦‚æ ¡éªŒå’Œï¼‰ä½œäؓ输出。例如，在柿U简å•æƒ…况下åQŒXMLå…ƒç´ çš„ç¾åå¯èƒ½ä¼šä½œäØ“XMLå…ƒç´ æ‰€æœ‰å—½W¦çš„散列的éžå¯¹ç§°åŠ 密æ¥å®žçŽ°ã€‚然åŽè¯¥åŠ 密散列å¯ä»¥å˜å‚¨åœ¨è¯¥æ¶ˆæ¯ä¸ï¼Œòq¶åœ¨è¯¥æ¶ˆæ¯ä¸ä¼ é€ã€‚å¯ä»¥å°†XML文档看作å—符丌Ӏ‚å°±åƒXML½{‘Ö一æ øP¼Œé€å—½W¦åœ°æ¯”较也是éžå¸¸é‡è¦çš„安全性æ“作。一å—之差会å¯ÆD‡´ä¸åŒçš„结果。串行化是用于表½Cºâ€œåœ¨¾UŽì€å¯¹è±¡çš„æ–ÒŽ(gu¨©)³•ã€‚例如，串行化å¯ç”¨äºŽåˆ›å¾SOAP消æ¯çš„XML表示。ä¸åŒä¸²è¡ŒåŒ–软äšg所å¯ÆD‡´çš„ä“Qä½•æ— å…³ç´§è¦çš„排å—差异都会被消æ¯å¤„ç†èÊY件忽略，但会对安全性èÊY件äñ”生很大媄å“。XML消æ¯çš„Infoset表示形å¼æ”¹è¿›äº†è¿™ä¸€é—®é¢˜ã€‚è¦ä½¿XML½{‘Ö生效åQŒæ¶ˆæ¯å¿…™å»è{æ¢æˆä¸€ä¸ªå¯¹æ‰€æœ‰æ–¹éƒ½æ˜¯ä¸€è‡´çš„XML表å•ã€‚规范化是一个术è¯ï¼Œæ¥æ˜q°ç”¨äºŽç”Ÿæˆä¸€è‡´çš„æ¢è¡Œ½W¦ã€åˆ¶è¡¨é—´éš”ã€å±žæ€§æŽ’åºå’Œ¾l“æŸæ ‡ç¾æ ·å¼½{‰éžå…³é”®ä¿¡æ¯è§†å›¾çš„方法。ç¾å包å«äº†ç”¨äºŽä½¿æ¶ˆæ¯æŽ¥æ”¶è€…能够完全åƒå‘é€è€…é‚£æ ·å¤„ç†å®‰å…¨ä¿¡æ¯çš„规范化方法。æŸä¸€æœåŠ¡æ‰€ä½¿ç”¨çš„特定的规范化方法是è¦æ”¾¾|®åœ¨ä¸€ä¸ªWSDL portType¾l‘定或WSDL端å£çš„有用的½{–ç•¥æ–言ã€?/p>
   WS-Security指定了消æ¯å®Œæ•´æ€§å’Œæœºå¯†æ€§æœºåˆ¶ä»¥åŠå•ä¸€çš„消æ¯èín份验è¯ã€‚对于消æ¯å®Œæ•´æ€§ï¼Œè¯¥è§„范详¾l†æ˜qîCº†åŠ 密½{‘Ö是如何表½Cºåƈ与SOAP消æ¯çš„特定部分关è”的。该æ–ÒŽ(gu¨©)³•å…许ä»ÀL„æ ¼å¼è‰¯å¥½çš„消æ¯ç‰‡ŒD‰|‹¥æœ‰å•ç‹¬çš„½{‘Ö。与之类ä¼û|¼Œæœºå¯†æ€§æ˜¯é€šè¿‡¾l“构良好的消æ¯ç‰‡ŒD늚„åŠ å¯†æ¥å®žçŽ°ã€‚èín份验è¯æ˜¯ä½¿ç”¨æ•°å—½{‘Öæ¥å®žçŽ°çš„。WS-Security规范æ述了当å‰å¸¸ç”¨çš„安全机制åQŒä¹Ÿæ²¡æœ‰æŽ’除ž®†æ¥æ·ÕdŠ 新机制的å¯èƒ½æ€§ã€‚å› ä¸ºSOAP处ç†æ¨¡åž‹ä½¿ç”¨Headerå…ƒç´ æ¥ä½œå‡ºå¤„ç†å†³å®šï¼Œæ‰€ä»¥æ˜¯å†›_®šSOAP消æ¯ä¸çš„å“ªäº›å…ƒç´ éœ€è¦åŠ 密时一定è¦å¤šåŠ ž®å¿ƒã€?/p>
   在决定è¦å¯¹å“ªäº›å…ƒç´ è¿›è¡ŒåŠ å¯†ä»¥åŠè¦ä½¿ç”¨å“ªäº›åŠ 密½Ž—法æ—Óž¼ŒWebæœåŠ¡è®¾è®¡äººå‘˜ä¸€å®šè¦æ¸…楚消æ¯æ˜¯å¦‚何处ç†çš„。当æŸäº›ç‰¹å®šçš„Headerå…ƒç´ éœ€è¦ç”±½W¬ä¸‰æ–ÒŽ(gu¨©)ˆ–ä¸ä»‹æ¥å¤„ç†æ—¶åQŒè¿™äº›å†³å®šå°±æ›´äØ“é‡è¦äº†ã€‚如果这些å‚与者对适当的解密数æ®æˆ–å¯¹åœ¨åŠ å¯†XMLå…ƒç´ æ—¶æ‰€ä½¿ç”¨çš„çº¦å®šæ¯«æ— æ‰€çŸ¥ï¼Œå®ƒä»¬ž®†æ— 法实现棼‹®æ“作。æ¤å¤–，æ¯ä¸ªå¤„ç†èŠ‚点å¯ÒŽ(gu¨©)¶ˆæ¯ä¸åŒ…å«çš„安全信æ¯éƒ½å¿…é¡»æœ‰ä¸ªä¸€èˆ¬çš„äº†è§£ã€‚åŠ å¯†æŸä¸€Headerä¸XMLå…ƒç´ çš„ä¸€ä¸ªè‡ªç„‰™€‰æ‹©ž®±æ˜¯å¯¹å®ƒ˜q›è¡Œå®Œå…¨åŠ 密åQŒç”¨åˆå§‹å…ƒç´ æ›¿ä»£åŠ å¯†æ•°æ®¾cÕdž‹çš„å…ƒç´ ã€‚è¿™¿U简å•çš„æ–ÒŽ(gu¨©)³•æœ‰äº›¾~ºç‚¹ã€‚例如，ä¸ä»‹ä¸å¤ªå¥½ç¡®å®šå¿…™åÕd¤„ç†å“ªäº›å…ƒç´ （带有mustUnderstand="1"å±žæ€§çš„å…ƒç´ åQ‰ã€‚å¦å¤–ï¼Œå½“å…ƒç´ ç±»åž‹å‘生å˜åŒ–æ—¶åQŒç¡®å®šå…¶åˆå§‹¾cÕdž‹æ¯”较困难。å¦ä¸€¿Uæ–¹æ³•æ˜¯å¯¹å…ƒç´ è¿›è¡Œè{æ¢ï¼Œä½¿å¾—˜q›è¡Œæ£ç¡®çš„SOAP处ç†æ‰€éœ€çš„所有关键属性都ä¿æŒä¸å˜åQŒä¸”对åˆå§‹å…ƒç´ è¿›è¡Œäº†åŠ å¯†åQŒåƈ攑֜¨ä¸€ä¸ªç‰¹ŒDŠçš„åå…ƒç´ ä¸ã€‚è¿™¿U方法的优点是å³ä½¿ä¸çŸ¥é“å¦‚ä½•è§£å¯†å…ƒç´ çš„ä¸ä»‹ä¹Ÿèƒ½å®žçŽ°æ£¼‹®çš„处ç†ã€‚è¿™¿U方法的一个缺ç‚ÒŽ(gu¨©)˜¯å®ƒè¦æ±‚所有å‚与者都了解用于表示åˆå§‹å…ƒç´ 的约定。尽½Ž¡WS-Securityç›®å‰æ²¡æœ‰å¯¹è¿™¿U方法æ供指å¯û|¼Œä½†æˆ‘们预期将æ¥ä¼šæ供的。相比之下这¿Uæ–¹æ³•æ›´å¥½ä¸€äº›ï¼Œå› äؓ它å¯å®žçŽ°æ‰€æœ‰SOAP Headerå…ƒç´ çš„æ£¼‹®å¤„ç†ã€?/p>
   WS-Security的概è¦è§„范ä¸æè¿°äº†å‡ ¿U安全性ä×o牌。针对表½Cºç”¨æˆ·åçš„ä×o牌ã€X.509è¯ä¹¦å’ŒåŸºäºŽXML的安全性ä×o牌的概è¦éƒ½å·²¾lå¼€å‘出æ¥ã€‚基于XML的安全性ä×o牌包括安全性æ–a€æ ‡è®°è¯è¨€åQˆSAMLåQŒSecurity Assertion Markup LanguageåQ‰å’Œå¯æ‰©å±•æƒé™æ ‡è®°è¯a€/æƒé™è¡¨è¾¾è¯è¨€åQˆRELåQŒRights Expression LanguageåQ‰ã€‚Kerberos¼œ¨çš„使用规范˜q˜æœªæˆåž‹ã€?/p>
WS-I基本安全概è¦
   WS-Iž®†è¦å‘布的最新的互æ“作性概è¦ä¹‹ä¸€æ˜¯åŸºæœ¬å®‰å…¨æ¦‚è¦ï¼ˆBSPåQŒBasic Security ProfileåQ‰ã€‚该概è¦æ供了WS-Security和儿U安全性ä×o牌，如Usernameå’ŒX.509è¯ä¹¦ä»¤ç‰Œçš„实现指对{€‚该概è¦ç”¨äºŽè¡¥å……和完善WS-I基本概è¦ã€?/p>
åŸÞZºŽå®‰å…¨ä»¤ç‰Œçš„ä¿¡ä»?/h2>
   安全性ä×o牌是æ供端到端安全解å†Ïx–¹æ¡ˆæ‰€å¿…需的。这些安全性ä×o牌必™åÕdœ¨æ¶ˆæ¯å¤„ç†çš„å‚与者之间实现直接或间接å…׃ín。å„å‚与者还必须¼‹®å®šæ–言的å‡è¯æ˜¯å¦å¯ä¿¡ã€‚这些信ä»Õd…³¾pÖM»¥å®‰å…¨æ€§ä×o牌的交æ¢å’Œä»£ç†äؓ基础åQŒåƈå˜åœ¨äºŽå·²¾l确定的支æŒä¿¡ä“Q½{–ç•¥ä¸ã€‚例如，æŸä¸€ä»£ç†çš„ä×o牌有多少å¯ä¿¡åQŒæ˜¯ç”Þq³»¾lŸç®¡ç†å‘˜å’Œä»–们确定的信ä“Q关系军_®šçš„。æ供安全性ä×o牌的æœåŠ¡äº”花八门。这是儿U底层安全技术首先äØ“WebæœåŠ¡æ‰€ä½¿ç”¨çš„领域。äؓ了æ供一¿Uä¸Žå®‰å…¨æŠ€æœ¯æ— å…³çš„¾lŸä¸€æ ‡å‡†çš„解å†Ïx–¹æ¡ˆï¼Œæ–°å议是ä¸ÞZ¿¡ä»ÕdŸŸä¹‹é—´çš„安全性ä×o牌交æ¢è€Œè®¾è®¡çš„ã€?/p>
   WS-Trust以用于请求ã€å‘出和代ç†å®‰å…¨æ€§ä×o牌的å议对WS-Security˜q›è¡Œäº†è¡¥å……。需è¦ç‰¹åˆ«æŒ‡å‡ºçš„是，其ä¸å®šä¹‰äº†ç”¨äºŽèŽ·å–ã€å‘è¡Œã€æ›´æ–°å’ŒéªŒè¯å®‰å…¨æ€§ä×o牌的æ“作。该规范的å¦ä¸€ä¸ªæ–°ç‰ÒŽ(gu¨©)€§æ˜¯å»ºç«‹æ–îC¿¡ä»Õd…³¾pÈš„机制。IPsec或TLS/SSL之类的网¾lœå’Œä¼ 输ä¿æŠ¤æœºåˆ¶å¯ä»¥ä¸ŽWS-Trust¾l“åˆåQŒä»¥é€‚应ä¸åŒçš„安全性需求和情况ã€?/p>
   安全性ä×o牌å¯ä»¥ç›´æŽ¥ä»ŽæŸä¸€é€‚当的å‘行者处甌™¯·èŽ·å¾—åQŒæˆ–者通过委托æŸä¸€å—ä¿¡ä»Èš„½W¬ä¸‰æ–ÒŽ(gu¨©)¥èŽ·å–。ä×o牌还å¯ä»¥å‡ÞZ¹Žæ„料地获得。例如，令牌å¯ä»¥ä»ŽæŸä¸€å®‰å…¨æƒå¨æœºæž„å‘é€åˆ°ä¸€ä¸ªåƈ未明¼‹®ç”³è¯¯‚¯¥ä»¤ç‰Œçš„æŸä¸€æ–V€‚äØ“æ¤ï¼Œ¾pÈ»Ÿ½Ž¡ç†å‘˜è¦¼‹®å®šåˆå§‹ä¿¡ä“Q关系åQŒå¦‚ž®†æŸä¸€¾l™å®šæœåŠ¡æŒ‡å®šä¸ÞZ¿¡ä»Èš„æ ÒŽ(gu¨©)œåŠ¡ã€‚è¿™¿U方法类ä¼égºŽç›®å‰Web上用于自展安全性的æ–ÒŽ(gu¨©)³•ã€‚从该æœåŠ¡èŽ·å¾—的所有ä×o牌å—ä¿¡ä“Q的程度与å—ä¿¡ä»Èš„æ ÒŽ(gu¨©)œåŠ¡æœ¬íw«ç›¸åŒã€‚例如，如果æŸæ ¹æœåŠ¡åªæœ‰æ–言Aå’ŒB得到信ä“QåQŒä¸”æŸä¸€æ¶ˆæ¯åŒ…å«æ–言Aã€Bå’ŒCåQŒåˆ™è¯¥æ¶ˆæ¯ä¸åªæœ‰æ–言Aå’ŒB得到信ä“Q。酾|®çµ‹zÀL€§æ˜¯é€šè¿‡ä¿¡ä“Q关系授æƒæ供的。äؓ了处ç†åœ¨é€€å›žæˆ–å‘出安全性ä×o牌之å‰éœ€è¦å„方之间的一个交æ¢é›†çš„情况，定义了用于验è¯ã€å商和交æ¢çš„方法。一¿U称为“challengeâ€çš„ç‰ÒŽ(gu¨©)®Šå½¢å¼çš„交æ¢äØ“æŸä¸€æ–¹è¯æ˜Žå®ƒæ‹¥æœ‰ä¸ŽæŸä¸€ä»¤ç‰Œå…Œ™”的密钥æ供了一¿U方法。交æ¢çš„其他¾cÕdž‹åŒ…æ‹¬ä¼ ç»Ÿçš„å议隧é“。WS-Trust详细说明了如何扩展该规范åQŒä»¥æ”¯æŒæ›´å¤šçš„ä×o牌交æ¢å议，而ä¸ä»…仅是所¾l™å‡ºçš„这两个例åã€?/p>
   表示安全性æ–a€çš„安全性ä×o牌是ç”׃¸€ä¸ªå—ä¿¡ä“Qæ ÒŽ(gu¨©)ˆ–一个通过一个授æƒé“¾çš„æ ¹å‘行的。这些安全性æ–a€ç”¨äºŽéªŒè¯æ¶ˆæ¯½W¦åˆæ£åœ¨æ–½è¡Œçš„安全ç–略。它们还验è¯æ–言者的属性是通过½{‘Öæ¥æ ¡éªŒçš„。在代ç†çš„ä¿¡ä»ÀL¨¡å¼ä¸åQŒå³ç”±å—ä¿¡ä“Qçš„ä¸ä»‹åˆ†é…安全性ä×o牌的模å¼ä¸ï¼Œ½{‘Öå¯èƒ½ä¸éªŒè¯æ–a€è€…çš„íw«ä†¾åQŒè€ŒéªŒè¯ä¸ä»‹çš„íw«ä†¾ã€‚该ä¸ä»‹å¯èƒ½åªæ–a€è€…çš„íw«ä†¾ã€?/p>
安全会è¯
   用于消æ¯íw«ä†¾éªŒè¯å’Œæœºå¯†æ€§çš„æŸäº›æœºåˆ¶å¯èƒ½ä¼šè€—用大é‡çš„资æºã€‚需è¦ç‰¹åˆ«æŒ‡å‡ºçš„æ˜¯ï¼Œè®¸å¤šåŠ å¯†æŠ€æœ¯éƒ½ä¼šæ˜¾è‘—æ¶ˆè€—å¤„ç†èƒ½åŠ›ã€‚当消æ¯çš„安全性是é€ä¸€å¾—到ä¿è¯æ—Óž¼Œ˜q™äº›ä»£äh(hu¨¢n)é€šå¸¸æ˜¯æ— æ³•é¿å…的。丘q‡ï¼Œå½“两个WebæœåŠ¡˜q›è¡Œè®¸å¤šæ¶ˆæ¯çš„交æ¢æ—¶åQŒå¯ä»¥ä‹É用比WS-Securityä¸å®šä¹‰çš„æ–ÒŽ(gu¨©)³•æ›´äؓ高效和å¥å£®çš„消æ¯æœºå¯†æ€§æ–¹æ³•ã€‚这些方法是åŸÞZºŽå¯¹ç§°åŠ 密的，在ä¿è¯æ¶ˆæ¯ä¼šè¯çš„安全时应使用它们ã€?/p>
   WS-SecureConversation在基于共享密钥（如对¿U°åŠ 密）的两个通信方之间定义了一个安全上下文。在整个会è¯æœŸå†…åQŒå®‰å…¨ä¸Šä¸‹æ–‡åœ¨å„通信方之间始¾lˆæ˜¯å…׃ín的。会è¯å¯†é’¥ç”±å…׃ín密钥‹z„¡”Ÿè€Œæ¥åQŒç”¨äºŽè§£å¯†åœ¨ä¼šè¯ä¸å‘é€çš„å•ä¸ªæ¶ˆæ¯ã€‚安全上下文在线表示ä¸ÞZ¸€ä¸ªæ–°çš„安全性ä×o牌类型（å³SCT åQŒSecurity Context TokenåQ‰ã€?/p>
   规范为å¾ç«‹å®‰å…¨ä¼šè¯å„方之间的安全上下文定义了3¿Uä¸åŒæ–¹æ³•ã€‚第一¿U，由安全性ä×o牌æœåŠ¡åˆ›å»ºï¼Œä¸”å¿…™åÈ”±ä¼šè¯å‘è“væ–ÒŽ(gu¨©)å–åÆˆä¼ é€ã€‚第二ç§åQŒé€šä¿¡ä¸€æ–¹åˆ›å»ºå®‰å…¨ä¸Šä¸‹æ–‡òq‰™€šè¿‡æ¶ˆæ¯ä¼ 递给å¦ä¸€æ–V€‚第三ç§åQŒé€šè¿‡å商和交æ¢åˆ›å»ºå®‰å…¨ä¸Šä¸‹æ–‡ã€‚WebæœåŠ¡ä¼šé€‰æ‹©æœ€èƒ½æ»¡‘›_…¶éœ€è¦çš„æ–ÒŽ(gu¨©)³•ã€‚å¿…è¦æ—¶å¯ä»¥å¯¹å®‰å…¨ä¸Šä¸‹æ–‡˜q›è¡Œä¿®æ£ã€‚更新安全上下文的一个典型例å是廉™•¿å®‰å…¨ä¸Šä¸‹æ–‡çš„截æ¢æ—‰™—´ã€‚安全上下文令牌éšå«æˆ–包å«äº†ä¸€ä¸ªå…±äº«å¯†é’¥ã€‚该密钥用于½{‘Öã€åŠ 密消æ¯ã€‚当使用å…׃ín密钥æ—Óž¼Œé€šä¿¡å„æ–¹å¯ä»¥é€‰ç”¨ä¸åŒçš„密钥派生模å¼ã€‚例如，å¯ä»¥‹z„¡”Ÿå‡?个密钥，˜q™æ ·åŒæ–¹ä¾¿å¯ä»¥ä‹É用å•ç‹¬çš„密钥æ¥ç¾åå’ŒåŠ å¯†æ¶ˆæ¯ã€‚äؓ了ä¿è¯å¯†é’¥æœªæ›„¡”¨˜q‡å’Œä¿æŒé«˜åº¦çš„安全性，应ä‹É用厾lçš„‹z„¡”Ÿå¯†é’¥ã€‚ä‹É用这¿U方法æ¥ä¿è¯ä¼šè¯çš„安全性是一¿U更好的选择。WS-SecureConversation规范定义了一¿U方法æ¥æŒ‡ç¤º¾l™å®šæ¶ˆæ¯æ£åœ¨ä½¿ç”¨å“ªäº›‹z„¡”Ÿå¯†é’¥ã€‚所有派生算法都是通过URIæ¥è¯†åˆ«çš„ã€?/p>
安全½{–ç•¥
   WS-SecurityPolicy通过用一¿U符åˆWS-Policyçš„è¯a€æŒ‡å®šå®‰å…¨½{–ç•¥æ–言æ¥å®Œå–„WS-SecurityåQŒå…¶6¿Uæ–a€æ¶‰åŠå®‰å…¨æ€§ä×o牌ã€æ¶ˆæ¯å®Œæ•´æ€§ã€æ¶ˆæ¯æœºå¯†æ€§ã€æ¶ˆæ¯å¯¹SOAPä¸ä»‹çš„å¯è§æ€§ã€å¯¹å®‰å…¨Header的约æŸå’Œæ¶ˆæ¯å¯¿å‘½ã€‚例如，æŸä¸€½{–ç•¥æ–言å¯èƒ½è¦æ±‚所有消æ¯éƒ½ä½¿ç”¨æŸä¸€æƒå¨æœºæž„æ供的公钥楽{‘ÖåQŒæˆ–该èín份验è¯è¦åŸÞZºŽKerberos¼œ¨ã€?/p>
¾pÈ»Ÿè”盟
   除了我们已ç»ä»‹ç»çš„方法以外，应用½E‹åºå®‰å…¨æ€§è¿˜éœ€è¦æ›´å¤šçš„æ–ÒŽ(gu¨©)³•ã€‚例如，在æŸä¸€ä¿¡ä“Q域ä¸æœ‰æ•ˆçš„èín份在其他信ä“Q域ä¸å¾ˆå¯èƒ½æ²¡æœ‰æ„义。è¦è®©ä¸åŒä¿¡ä»ÕdŸŸä¸çš„æœåŠ¡èƒ½å¤ŸéªŒè¯íw«ä†¾çš„有效性，ž®±éœ€è¦é€‚当的机制。WS-Federation定义了一些机åˆÓž¼Œä»¥æ”¯æŒèín份ã€å¸æˆ—÷€å±žæ€§ã€èín份验è¯å’Œíw«ä†¾éªŒè¯ä¿¡æ¯è·¨ä¿¡ä»ÕdŸŸçš„共享。利用这些机åˆÓž¼Œå¤šä¸ªå®‰å…¨åŸŸå¯ä»¥é€šè¿‡åœ¨ç”±å¤šæ–¹å‚与的WebæœåŠ¡ä¹‹é—´æ”¯æŒå’Œä»£ç†èín份ã€å±žæ€§å’Œíw«ä†¾éªŒè¯çš„信任而结æˆè”盟。该规范扩展了WS-Trust模型åQŒä‹É属性和½W”åå¯ä»¥è¢«æ•´åˆåˆ°ä»¤ç‰Œå‘行机制ä¸ï¼Œä»Žè€ŒåÅžæˆä¸€¿U多域èínä»½æ˜ ž®„机制。这些机刉™ƒ½æ”¯æŒå•ç‚¹ç™Õd½•ã€é€€å‡ºå’Œ½W”ååQŒåƈæ述了专业æœåŠ¡å¯¹äºŽå±žæ€§å’Œ½W”å的作用ã€?/p>
   通过íw«ä†¾è”盟åQŒå¾ˆå¤šè¦æ±‚都å¯ä»¥å¾—到满èƒö。就拿将一å员工与光™›‡ä¸Õd…³è”è“væ¥çš„例åæ¥è¯´åQŒå…¬å¸Açš„Jane从OfficeSupplyStore.com˜q›è¡Œé‡‡è´åQŒå…¬å¸Aå’ŒOfficeSupplyStore.com之间有一个采è´åˆåŒã€‚å› ä¸ºJaneçš„èín份是与公å¸Aå…Œ™”的，所以å¯ä»¥è®©å¥ÒŽ(gu¨©)¥ä¾æ®è¯¥åˆåŒæ¥˜q›è¡Œé‡‡è´ã€‚第二个例å是将一个ähæ˜ å°„åˆ°å¤šä¸ªç¬”å。大家å¯èƒ½åªçŸ¥é“Joe使用joe@companya.com工作。他˜q˜å¯èƒ½æœ‰å…¶ä»–íw«ä†¾åQŒå¦‚joe_bloggs@hotmail.comå’Œjosephb@cornell.edu。通过íw«ä†¾è”盟åQŒç³»¾lŸå¯ä»¥ç¡®å®šè¿™äº›èín份都是åŒä¸€ä¸ªJoeã€?/p>
   WebæœåŠ¡è”åˆå®‰å…¨æž¶æž„ä¸å®šä¹‰äº†ä¸¤ä¸ªä¸€èˆ¬çš„è¯äh±‚者（消æ¯å‘é€è€…）¾c»ï¼šè¢«åŠ¨å’Œæ™ºèƒ½ï¼ˆ‹zÕdŠ¨åQ‰ã€‚被动请求者是åªä‹É用HTTP且从æ¥ä¸å‘出安全性ä×o牌的æœåŠ¡ã€‚智能请求者是能够å‘出包å«è¯¸å¦‚WS-Securityå’ŒWS-Trustä¸æ‰€æ述的那些安全性ä×o牌的消æ¯çš„æœåŠ¡ã€‚ä¼ ¾lŸçš„åŸÞZºŽHTTPçš„Web‹¹è§ˆå™¨å°±æ˜¯è¢«åŠ¨è¯·æ±‚者的一个例å。定义这两ç§è¯äh±‚者的行äؓ的概è¦è§„范现已开å‘出æ¥ã€‚对于智能请求者，activeè¯äh±‚者概è¦è¯¦¾l†è¯´æ˜Žäº†å•ç‚¹ç™Õd½•ã€é€€å‡ºå’Œ½W”å是如何通过使用SOAP消æ¯è€Œæ•´åˆåˆ°WebæœåŠ¡å®‰å…¨æ¨¡åž‹ä¸çš„。实际上åQŒè¯¥æ¦‚è¦æ述了在æ™ø™ƒ½è¯äh±‚者上下文ä¸å®žçŽ°WS-è”盟ä¸æ‰€æ述的模å¼çš„æ–ÒŽ(gu¨©)³•ã€‚它详细说明了儿U安全性ä×o牌的è¦æ±‚。作ä¸ø™¿™äº›å®‰å…¨æ€§ä×o牌è¦æ±‚ä¸ä¹‹ä¸€çš„一个例å，当ä¸ä½¿ç”¨å®‰å…¨é€šé“æ—Óž¼ŒX.509è¯ä¹¦çš„整个ä×o牌必™åÕdŒ…å«æƒå¨æœºæž„çš„å称和ç¾å。该概覘q˜è¦æ±‚X.509令牌包å«ä¸»é¢˜æ ‡è¯†½W¦ï¼Œä»¥å”¯ä¸€åœ°è¯†åˆ«æŽˆä¹‹ä»¥è¯¥ä×o牌的主题ã€?/p>
å‘现åQˆDiscoveryåQ?/h1>
   本节介ç»WebæœåŠ¡æž¶æž„ä¸ç”¨äºŽå®šä½ç½‘¾lœä¸ŠWebæœåŠ¡å’Œç¡®å®šè¯¥æœåŠ¡å¯ç”¨æ€§çš„功能¾l„äšgåQšUDDIå’ŒWS-Discovery。WebæœåŠ¡å‘现是在没有人工òq²é¢„的情况下实现æœåŠ¡˜qžæŽ¥è‡ªåŠ¨åŒ–的关键。WebæœåŠ¡å‘现æ–ÒŽ(gu¨©)³•åæ˜ äº†è®¡½Ž—机¾pÈ»Ÿä¸æŸ¥æ‰¾ä¿¡æ¯çš„两个最常è§æ–ÒŽ(gu¨©)³•åQšæŸ¥çœ‹ä¸€ä¸ªä¼—所周知的目录，或将一个请求广æ’给所有å¯ç”¨çš„监å¬å™¨ã€‚UDDI注册表就相当于该目录åQŒå‘现å议用于广æ’请求ã€?/p>
目录åQˆDirectoryåQ?/h2>
   通用æè¿°å‘现和集æˆå议，å³UDDI——Universal Description Discovery and Integration ProtocolåQŒæŒ‡å®šäº†ä¸€ä¸ªç”¨äºŽæŸ¥è¯¢å’Œæ›´æ–°WebæœåŠ¡ä¿¡æ¯é€šç”¨ç›®å½•å议。该目录包å«å…³äºŽæœåŠ¡æ供商ã€å®ƒä»¬æ‰€æ‰˜ç®¡çš„æœåŠ¡ä»¥åŠè¿™äº›æœåŠ¡æ‰€å®žæ–½çš„å议的信æ¯ã€‚该目录˜q˜æ供了用于å‘ä“Q何注册信æ¯æ·»åŠ 元数æ®çš„方法。如果WebæœåŠ¡ä¿¡æ¯å˜å‚¨åœ¨ä¼—所周知的佾|®æ—¶åQŒåˆ™å¯ä»¥ä½¿ç”¨UDDI目录æ–ÒŽ(gu¨©)³•ã€‚一旦找到目录，ž®±å¯ä»¥å‘é€ä¸€¾pÕdˆ—查询è¯äh±‚以获å–想è¦çš„ä¿¡æ¯ã€‚UDDI目录ä½ç½®é€šå¸¸æ˜¯é€šè¿‡¾pÈ»Ÿé…置数æ®ä»Žå¸¦å¤–（Out of BandåQ‰èŽ·å¾—çš„ã€?/p>
   对于如何部çÖvUDDI注册表，WebæœåŠ¡æ供商有很多ä¸åŒçš„选择。部¾|²æ–¹æ¡ˆä¸å¤–乎3个类别：公共ã€ä¼ä¸šå¤–å’Œä¼ä¸šå†…。äؓ了支æŒå…¬å…±éƒ¨¾|ÔŒ¼Œä»¥Microsoftã€IBMå’ŒSAP为首的一¾l„供应商ä¸ÀLŒæŽ¨å‡ºäº†UDDIä¼ä¸šæ³¨å†Œè¡¨[UBRåQŒUDDI Business Registry]。UBR是一个å¯è·¨å¤šä¸ªä¸»æŒä¼ä¸šå¤åˆ¶çš„公共UDDI注册表，它既是基于Internetçš„WebæœåŠ¡èµ„æºåQŒåˆæ˜¯WebæœåŠ¡å¼€å‘者的一个试验å°ã€‚å°½½Ž¡ç›®å‰å…¬å…±UDDI实施已ç»å—到了最大关注，但UDDI的早期采用者ä»æ›´å€‘֑于ä‹É用ä¼ä¸šå¤–å’Œä¼ä¸šå†…æ–ÒŽ(gu¨©)³•ã€‚在˜q™ä¸¤¿U部¾|²æƒ…况下åQŒä¼ä¸šè¦éƒ¨çÖv一个专用注册表åQŒè€Œä¸”更严密地控制注册信毾cÕdž‹ä¹Ÿæ˜¯å¯èƒ½çš„。这些专用注册表å¯èƒ½åªä¾›ä¸€ä¸ªä¼ä¸šä‹É用，也å¯èƒ½ä¾›è‹¥å¹²¾l„业务åˆä½œä¼™ä¼´ä‹É用。UDDI˜q˜äؓ注册表间的å¤åˆ¶å’Œè·¨éƒ¨¾|²çš„ä¿¡ä“Qè”盟定义了å议。ä‹É用这些å议进一æ¥å¢žåŠ 了å¯ç”¨äºŽå®žæ–½è€…的部çÖvæ–ÒŽ(gu¨©)¡ˆæ•°é‡ã€‚对于所有的部çÖvæ–ÒŽ(gu¨©)¡ˆåQŒUDDI目录都包å«äº†WebæœåŠ¡åŠå…¶æ‰˜ç®¡åœ°çš„详细信æ¯ã€‚UDDI目录™åÒŽ(gu¨©)œ‰3个主è¦éƒ¨åˆ†â€”—æœåŠ¡æ供商ã€æ‰€æ供的WebæœåŠ¡å’Œå®žæ–½ç»‘定。其ä¸çš„æ¯ä¸€éƒ¨åˆ†éƒ½é€æ¸æ供有关WebæœåŠ¡çš„更详细信æ¯ã€?/p>
   大部分的一般信æ¯éƒ½æè¿°æœåŠ¡æ供商。该信æ¯ä¸é’ˆå¯¹WebæœåŠ¡è½¯äšgåQŒè€Œæ˜¯é’ˆå¯¹ç›´æŽ¥è´Ÿè´£è¯¥æœåŠ¡çš„å¼€å‘者或实施者。æœåŠ¡æ供商信æ¯åŒ…括å称ã€åœ°å€ã€è”¾pÖMhåŠå…¶ä»–管ç†ç»†èŠ‚。所有的UDDI™åšwƒ½æœ‰å¤šä¸ªå…ƒç´ æ¥æ”¯æŒå¤šè¯a€æ述。å¯ç”¨çš„WebæœåŠ¡åˆ—表å˜å‚¨åœ¨æœåŠ¡æ供商™å¹ä¸ã€‚这些æœåŠ¡å¯èƒ½æ˜¯æ ÒŽ(gu¨©)®å®ƒä»¬çš„预定用途楾l„织的：它们å¯èƒ½è¢«åˆ†æˆä¸åŒçš„应用领域ã€åœ°åŒºæˆ–ä»ÖM½•å…¶ä»–适用的模å¼ã€‚å˜å‚¨åœ¨UDDI注册表ä¸çš„æœåŠ¡ä¿¡æ¯åªåŒ…å«æœåŠ¡æ述和一个指å‘它所包å«çš„WebæœåŠ¡å®žæ–½çš„指针。由其他æ供商托½Ž¡çš„æœåŠ¡é“¾æŽ¥¿UîCؓ‘æœåŠ¡æ˜ ž®„（Service ProjectionåQ‰â€™ï¼Œä¹Ÿå¯èƒ½è¢«æ³¨å†Œã€?/p>
   UDDIæœåŠ¡æ供商实体的最åŽéƒ¨åˆ†æ˜¯å®žæ–½¾l‘定。该¾l‘定ž®†WebæœåŠ¡™å¹ä¸Ž¼‹®åˆ‡çš„URIå…Œ™”èµäh¥åQŒä»¥¼‹®å®šåœ¨ä½•å¤„部¾|²æœåŠ¡ï¼Œå®ƒè¿˜æŒ‡å®šäº†è®¿é—®å议，òq¶åŒ…å«æ‰€å®žæ–½çš„确切å议的å‚考资料。这些细节对于开å‘äh员编写调用WebæœåŠ¡çš„应用程åºå·²¾lèƒö够。详¾l†çš„å议定义的是通过一个称为“类型模型（å³tModelåQŒType ModelåQ‰â€çš„UDDI 实体æ供的。在许多情况下，tModel都会引用一个æ˜q°SOAP WebæœåŠ¡æŽ¥å£çš„WSDLæ–‡äšgæè¿°åQŒä½†tModel的絋zÀL€§ä¹Ÿå‡ 乎å¯ä»¥æè¿°ä»ÖM½•¿U类的资æºã€‚对于在UDDIä¸æ³¨å†Œçš„æ¯ä¸€ä¸ªæ供商或æœåŠ¡æ¥è¯ß_¼Œæ¥è‡ªæ ‡å‡†åˆ†ç±»å¦ï¼ˆå¦‚NAICS和较å¤è€çš„¾ŸŽå›½æ ‡å‡†è¡Œä¸šä»£ç åQ‰æˆ–其他íw«ä†¾è¯†åˆ«æ–ÒŽ(gu¨©)¡ˆåQˆå¦‚Edgar Central Index KeyåQ‰çš„元数æ®éƒ½å¯ç”¨äºŽåˆ†¾cÖM¿¡æ¯å’Œæ高æœçƒ¦å‡†ç¡®æ€§ã€‚å¯ç”¨çš„分类å¦å’Œæ ‡è¯†½W¦æ–¹æ¡ˆé›†ä½œäØ“ä»ÖM½•å®žæ–½çš„一部分åQŒæ˜¯å¯è½»æ¾æ‰©å±•çš„åQŒå› æ¤å¯ä»¥å¯¹å…¶è¿›è¡Œå®šåˆ¶ä»¥æ”¯æŒä»ÖM½•ç‰¹å®šçš„地域ã€è¡Œä¸šæˆ–ä¼ä¸šéœ€æ±‚ã€?/p>
动æ€å‘玎ͼˆDynamic DiscoveryåQ?/h2>
   动æ€WebæœåŠ¡å‘现是以ä¸åŒæ–¹å¼æ供的。作为在已知注册表ä¸å˜å‚¨ä¿¡æ¯çš„å¦ä¸€¿U方案，动æ€å‘现的WebæœåŠ¡ä¼šæ˜Ž¼‹®åœ°å£°æ˜Žå®ƒä»¬çš„到达ã€ç¦»å¼€¾|‘络。WS-Discovery为通过多èµ\òq¿æ’消æ¯æ¥å£°æ˜Žå’Œå‘现WebæœåŠ¡å®šä¹‰äº†å议。当WebæœåŠ¡˜qžæŽ¥åˆ°ç½‘¾lœæ—¶åQŒå®ƒé€šè¿‡å‘é€ä¸€æ¡Hello消æ¯æ¥å£°æ˜Žå®ƒçš„到达。在最½Ž€å•çš„情况下，˜q™äº›å£°æ˜Žçš„è·¨¾|‘å‘é€ä‹É用多路广æ’å议——我们称之äؓ自组¾l‡ç½‘¾lœã€‚该æ–ÒŽ(gu¨©)³•˜q˜æœ€å¤§é™åº¦åœ°å‡å°‘了网¾lœä¸Šçš„轮询需è¦ã€‚äؓ了é™åˆ¶ç½‘¾lœä¿¡æ¯æµé€šé‡å’Œä¼˜åŒ–å‘现过½E‹ï¼Œ¾pÈ»Ÿå¯èƒ½ä¼šåŒ…å«ä¸€ä¸ªå‘çŽîC»£ç†ã€‚å‘çŽîC»£ç†ç”¨ä¸€ä¸ªä¼—所周知的æœåŠ¡ä½¾|®å–代了å‘é€å¤šè·¯å¹¿æ’消æ¯çš„需è¦ï¼Œä»Žè€Œå°†è‡ªç»„¾l‡ç½‘¾lœè{å˜æˆæ‰˜ç®¡¾|‘络。利用酾|®ä¿¡æ¯ï¼Œä»£ç†æœåŠ¡é›†åˆå¯ä»¥˜qžæŽ¥åœ¨ä¸€èµøP¼Œä»Žè€Œå°†å‘现æœåŠ¡æ‰©å±•åˆ°å¤š¾l„æœåŠ¡å™¨åQŒä»Žä¸€å°æœºå™¨æ‰©å±•åˆ°å¤šå°æœºå™¨ã€?/p>
Â Â Â å› äØ“å‘现代ç†è‡ªèín也是WebæœåŠ¡åQŒå®ƒä»¬å¯èƒ½ä¼šç”¨è‡ªå·×ƒ¸“用的Hello消æ¯æ¥å£°æ˜Žå®ƒä»¬çš„到场。接收该消æ¯çš„WebæœåŠ¡ç„¶åŽå¯ä»¥åˆ©ç”¨è¯¥ä»£ç†çš„æœåŠ¡åQŒè€Œæ— 需å†ä‹É用干扰较多的一对多å‘现å议。当æœåŠ¡¼›Õd¼€¾|‘络æ—Óž¼ŒWS-Discovery会指定一个Bye消æ¯ä»¥å‘é€ç»™¾|‘络或å‘çŽîC»£ç†ã€‚该消æ¯é€šçŸ¥¾|‘络上的其他æœåŠ¡¼›Õd¼€çš„WebæœåŠ¡ä¸å†å¯ç”¨ã€?/p>
   ä¸ÞZº†å®Œå–„˜q™ç§æœåŠ¡å£°æ˜Žå’Œç¦»å¼€çš„基本方法的ä¸èƒöåQŒWS-Discovery定义了两个æ“作——Probeå’ŒResolveåQŒä»¥å®šä½¾|‘络上的WebæœåŠ¡ã€‚对于自¾l„织¾|‘络åQŒProbe消æ¯è¢«å‘é€ç»™å¤šèµ\òq¿æ’¾l„，òq¶ä¸”与该è¯äh±‚匚w…çš„ç›®æ ‡æœåŠ¡ä¼šž®†å“应直接å馈给è¯äh±‚者。对于利用å‘çŽîC»£ç†çš„托管¾|‘络åQŒProbe消æ¯åˆ™ä»¥å•èµ\òq¿æ’æ–¹å¼å‘é€ç»™å‘现代ç†ã€‚如果按å称定ä½WebæœåŠ¡åQŒåˆ™ä½¿ç”¨Resolve消æ¯ã€‚Resolve消æ¯åªä»¥å¤šèµ\òq¿æ’模å¼å‘é€ã€‚Resolve ¾cÖM¼¼äºŽåœ°å€è§£æžåè®®åQŒå³ARPåQŒå®ƒ?y¨u)®†IP地å€è½¬æ¢æˆå…¶å¯¹åº”的物ç†ç½‘¾lœåœ°å€ã€‚WS-Discovery规范˜q˜æ”¯æŒè¿™æ ïLš„¾pÈ»Ÿé…ç½®åQšå°†Probe消æ¯å‘é€ç»™ä¸€ä¸ªå·²¾l通过其他½Ž¡ç†æ–ÒŽ(gu¨©)³•å»ºç«‹èµäh¥çš„å‘çŽîC»£ç†ï¼Œå¦‚通过使用众所周知的DHCP记录ã€?/p>
   动æ€å‘现æœåŠ¡çš„能力实现了WebæœåŠ¡½Ž¡ç†çš„自举。与WS-EventingåŠå…¶ä»–å议相¾l“åˆåQŒæ›´å¤æ‚的管ç†æœåŠ¡ä¹Ÿå¯ä»¥é€šè¿‡ä½¿ç”¨˜q™ç§åŠ¨æ€å‘现基¼‹€æž¶æž„æ¥æž„建。动æ€å‘现还ž®†WebæœåŠ¡æž¶æž„扩展到设备，如那些目å‰å¯èƒ½å®žæ–½é€šç”¨åÏx’å³ç”¨åQˆUPnPåQ‰å议的¾pÈ»Ÿâ€”—这是ä‹É该架构真æ£å®žçŽ°é€šç”¨çš„é‡è¦ä¸€æ¥ã€‚例如，借助WS-Discoveryå’ŒWS-EventingåQŒæ‰“å°æœºæˆ–å˜å‚¨ä»‹è´¨ç‰è®‘Ö¤‡å¯ä»¥ä½œäØ“WebæœåŠ¡¾U›_…¥åˆ°ç³»¾lŸä¸åQŒè€Œä¸”æ— éœ€ä¸“é—¨çš„å·¥å…ähˆ–åè®®ã€?/p>
WebæœåŠ¡è®‘Ö¤‡æ¦‚è¦è§„范
   WebæœåŠ¡è®‘Ö¤‡æ¦‚è¦è§„范对在资æºå—é™çš„设备上应该实施WebæœåŠ¡æž¶æž„规范家æ—的哪个å集æ供了指导。该概è¦åŠ›å›¾åœ¨ç”±äºŽèµ„æºé™åˆ¶è€Œä½œå‡ºæŠ˜è¡äh—¶åQŒåœ¨å¯ç”¨çš„丰富功能和最é‡è¦çš„功能之间找到åã^è¡¡ã€?/p>
一致性å议——å¯é 的消æ¯ä¼ 递和事务
   本节介ç»å¯ä»¥æä¾›å¯é 的消æ¯ä¼ é€ã€äº‹åŠ¡è¡Œä¸ºå’Œèƒ½å¤Ÿåœ¨ä¸€¾l„WebæœåŠ¡ä¹‹é—´˜q›è¡Œæ˜‘Ö¼å调的WebæœåŠ¡æž¶æž„¾l„äšg。定义这些功能的规范是WS-ReliableMessagingã€WS-Coordinationã€WS-AtomicTransactionå’ŒWS-BusinessActivityã€?/p>
   当多个WebæœåŠ¡å¿…须完æˆå·¥ä½œçš„æŸä¸€å…±åŒå•å…ƒæˆ–ä¾ç…§æŸ¿Uå…±åŒçš„è¡ŒäØ“˜q›è¡Œæ“作æ—Óž¼Œå¯¹äºŽä½¿ç”¨å“ªä¸ªå议必须达æˆå…Þp¯†ã€‚WebæœåŠ¡ä¹‹é—´˜q™ç§æœ€ä½Žé™åº¦çš„å调是ä¸å¯é¿å…的。åè°ƒå议还必须能够¼‹®å®šòq¶åŒæ„已达æˆä¸€ä¸ªå…±åŒç›®æ ‡ã€‚WebæœåŠ¡ä¹‹é—´çš„æ¯ä¸€ä¸ªäº¤äº’都å¯ä»¥çœ‹ä½œä¸€¿Uå调。一致性åè®®äؓ该架构æ供了一个改˜q›çš„æœÞZ¼šåQŒå³å‚与者æœåŠ¡åœ¨å®ƒä»¬å‡†å¤‡å…±åŒå®Œæˆçš„ä“Q务方é¢å°†èŽ·å¾—æˆåŠŸã€‚åœ¨ä¼ è¾“ä¸¢å¤±äº†æ¶ˆæ¯å’ŒæœåŠ¡å¤±å¸¸æ—Óž¼ŒWebæœåŠ¡æž¶æž„ä»ç„¶èƒ½å¤Ÿæ£å¸¸å·¥ä½œã€?/p>
   ä»ÖM½•å¤šæ–¹å调都å¯ä»¥é€šè¿‡æŽ¥è¿žåœ°éšéœ€åŠ 入更多å‚与者从两方åè°ƒé€æ¥å‘展而æˆã€‚两方åè°ƒå¯èƒ½æ˜¯è‡ªå‘的，也å¯èƒ½éœ€è¦ä¸€ä¸ªæŒ‡å®šçš„å调者。广泛ä‹É用的自å‘åè°ƒå议的一个例å是åŒæ¥è¯äh±‚—å“应消æ¯ä¼ 递模å¼ã€‚这是一致性å调的最½Ž€å•åÅžå¼ä¹‹ä¸€åQ›å¯¹äºŽæ¯ä¸ªå·¥ä½œè¯·æ±‚，接收方WebæœåŠ¡å¿…须完æˆæ‰€æœ‰é¢„期工作之åŽæ‰èƒ½å‘è¯äh±‚者返回数æ®ã€‚åŒæ–šwƒ½éµåó@˜q™ç§ä¸¥æ ¼çš„模å¼ï¼Œæ— 需昑ּåè°ƒæœåŠ¡ã€?/p>
å¯é 的消æ¯ä¼ é€?/h2>
   很多情åŞ都å¯èƒ½ä¸æ–两个æœåŠ¡ä¹‹é—´çš„消æ¯äº¤æ¢ã€‚当使用ä¸å¯é çš„ä¼ è¾“åè®®åQˆå¦‚HTTP 1.0å’ŒSMTPåQ‰æ¥˜q›è¡Œä¼ 输或当消æ¯äº¤æ¢è·¨å¤šä¸ªä¼ 输层˜qžæŽ¥æ—Óž¼Œ˜q™æ›´ä¼šæˆä¸ÞZ¸€ä¸ªé—®é¢˜ã€‚消æ¯å¯èƒ½ä¼šä¸¢å¤±ã€è¢«å¤åˆ¶æˆ–é‡æ–°æŽ’åºï¼ŒWebæœåŠ¡å¯èƒ½ä¼šå¤±è´¥åƈ失去易å˜çŠ¶æ€ã€‚WS-ReliableMessagingæ˜¯ä¸€ä¸ªåŸºäºŽç‰¹å®šçš„ä¼ é€ä¿è¯ç‰¹å¾å®žçŽ°å¯é 消æ¯ä¼ é€çš„å议。该规范定义äº?个対l“åˆä½¿ç”¨çš„ä¸åŒæ–a€åQ?/p>
- At-Least-Once DeliveryåQˆè‡³ž®‘一‹Æ¡ä¼ é€ï¼‰åQšæ¯æ¡æ¶ˆæ¯è‡³ž®‘ä¼ é€ä¸€‹Æ¡ã€?
- At-Most-Once DeliveryåQˆè‡³å¤šä¸€‹Æ¡ä¼ é€ï¼‰åQšä¸ä¼ é€é‡å¤çš„消æ¯ã€?
- In-Order DeliveryåQˆä¾‹Æ¡ä¼ é€ï¼‰åQšæŒ‰æ¶ˆæ¯çš„å‘é€é¡ºåºä¼ é€æ¶ˆæ¯ã€?
   臛_°‘一‹Æ¡å’Œè‡›_¤šä¸€‹Æ¡ä¿è¯ç›¸¾l“åˆçš„结果是æ°å¥½˜q›è¡Œä¸€‹Æ¡ä¼ é€ã€‚由于WebæœåŠ¡æž¶æž„çš„è®¾è®¡ä¸Žä¼ è¾“æ— å…³åQŒå› æ¤æ‰€æœ‰ä¼ é€éƒ½ä¸Žæ‰€ç”¨çš„é€šä¿¡ä¼ è¾“å·¥å…·æˆ–å…¶¾l„åˆæ— 关。由于开å‘äh员必™å»é¢„‹¹‹çš„æ½œåœ¨ä¼ é€å¤±è´¥æ¨¡å¼æ•°é‡å‡ž®‘，故ä‹É用WS-ReliableMessagingå¯ä»¥½Ž€åŒ–ç³»¾lŸå¼€å‘ã€?/p>
   å¯é 的消æ¯ä¼ é€ä¸éœ€è¦æ˜¾å¼å调者。当使用WS-ReliableMessagingæ—Óž¼Œå‚与者必™åÀL ¹æ®SOAP消æ¯Headerä¸æ‰€å‘é€çš„ä¿¡æ¯è¯†åˆ«å议。作ä¸ÞZ¸€ä¸ªç»„ä¼ è¾“çš„æ¶ˆæ¯é›†åˆç§°ä¸ºæ¶ˆæ¯åºåˆ—（Message SequenceåQ‰ã€‚消æ¯åºåˆ—å¯ä»¥ç”±å‘è“vè€?å‘é€è€…或WebæœåŠ¡åˆ›å¾åQŒå½“建立一¿UåŒå‘å…³è”时通常由它们共åŒåˆ›å»ºã€‚åºåˆ—是使用CreateSequenceå’ŒCreateSequenceResponse消æ¯æ˜‘ּ创å¾çš„。当惌™¦çš„最¾lˆç»“果是用两个å•å‘åºåˆ—æ¥å……当一个åŒå‘åºåˆ—æ—¶åQŒå‘赯‚€…å°†æä¾›WebæœåŠ¡æ‰€è¦ä‹É用的åºåˆ—。该åºåˆ—çš„IDç”±å‘赯‚€…包å«åœ¨CreateSequence消æ¯ä¸ã€?/p>
   WS-ReliableMessagingä¸å®šä¹‰äº†å‡ 个½{–ç•¥æ–言。这些ç–ç•¥æ–a€ç”¨WS-Policyä¸å®šä¹‰çš„æ–ÒŽ(gu¨©)³•æ¥è¡¨½Cºã€?/p>
   å¯é 的消æ¯ä¼ 递å议简化了开å‘äh员äØ“åœ¨ä¼ è¾“ä¸æ–å˜åŒ–çš„æƒ…å†µä¸‹ä¼ è¾“æ¶ˆæ¯è€Œå¿…™åȼ–写的代ç 。也ž®±æ˜¯è¯ß_¼Œåº•å±‚基础架构å¯ä»¥å¯ÒŽ(gu¨©)¶ˆæ¯åœ¨ç«¯ç‚¹ä¹‹é—´çš„æ£å¸æ€¼ 输进行验è¯ï¼Œå¿…è¦æ—¶è¿˜ä¼šè{å‘消æ¯åƈ‹‚€‹¹‹é‡å¤ã€‚应用程åºä¸éœ€è¦ä“Qä½•é™„åŠ é€»è¾‘æ¥å¤„ç†æä¾›ä¼ é€å¯èƒ½éœ€è¦çš„消æ¯è½¬å‘ã€é‡å¤æ¶ˆæ¯çš„消除ã€æ¶ˆæ¯é‡æ–°æŽ’åºæˆ–消毼‹®è®¤ã€‚WS-ReliableMessaging的实施是跨å‘赯‚€…å’ŒæœåŠ¡åˆ†å¸ƒçš„。那些éžâ€˜åœ¨¾UŽì€™å¯è§çš„特å¾åQŒå¦‚消æ¯ä¼ é€é¡ºåºï¼Œæ˜¯é€šè¿‡å®žæ–½WS-ReliableMessaging规范æ¥æä¾›çš„ã€‚è™½ç„¶ç”±ä¼ è¾“æŸå¤±å¯ÆD‡´çš„消æ¯é‡å‘ç‰ç‰¹å¾æ˜¯é€šè¿‡ä¸äؓ应用½E‹åºæ‰€çŸ¥çš„消æ¯ä¼ 递层æ¥å¤„ç†çš„åQŒå…¶ä»–端到端特å¾åQˆå¦‚ä¾æ¬¡ä¼ é€ï¼‰éƒ½è¦æ±‚消æ¯ä¼ 递基¼‹€æž¶æž„和接收应用程åºç›¸äº’å作。当å‘é€è€…希望按å‘é€é¡ºåºæ供消æ¯æŽ’åºæ—¶åQŒåœ¨æŽ¥æ”¶è€…一方å´æŒ‰æŽ¥æ”‰™¡ºåºæ供消æ¯æŽ’åºçš„æƒ…å†µæ˜¯ä¾‹Æ¡ä¼ é€çš„一¿Uä¸æ£ç¡®å®žæ–½â€”—注æ„到˜q™ä¸€ç‚ÒŽ(gu¨©)˜¯å¾ˆæœ‰‘£çš„。当å‘é€è€…希望按接收™åºåºæ供消毙åºåºæ—Óž¼Œåœ¨æŽ¥æ”¶è€…一æ–ÒŽ(gu¨©)Œ‰å‘é€é¡ºåºæ供消æ¯é¡ºåºçš„情况åQŒæ˜¯ä¾æ¬¡ä¼ é€çš„一¿U棼‹®å®žæ–½ã€?/p>
指定的åè°ƒè€?/h2>
   Nè·¯åè°ƒå议的æŸäº›æ—需è¦ä¸€ä¸ªæŒ‡å®šçš„å调者æ¥å¼•å¯¼ä¸€ä¸ªå·¥ä½œå•å…ƒé€šè¿‡ä¸€¾pÕdˆ—åˆä½œæœåŠ¡åQŒä¸€ä¸ªä¾‹å是‹zÕdŠ¨å¿…须在ä¸å¸Œæœ›è¢«åŒæ—¶è¿žæŽ¥çš„æœåŠ¡ä¹‹é—´å调。åªè¦æ¯ä¸ªå‚与者和å调者在æŸä¸€æ—¶åˆ»é€šä¿¡åQŒå调就å¯èƒ½å‘生åQŒç»“果就å¯èƒ½è¾¾æˆä¸€è‡´ã€‚WebæœåŠ¡æž¶æž„为指定的å调者定义了æŸäº›½Ž€å•æ“作ã€?/p>
   WS-Coordination规范定义了一个å¯æ‰©å±•çš„å调框架æ¥æ”¯æŒéœ€è¦æ˜¾å¼å调者的情况。该å议引入了一个称为å调上下文åQˆCoordination ContextåQ‰çš„SOAP头å—åQŒç”¨ä»¥å”¯ä¸€åœ°è¯†åˆ«è”åˆå·¥ä½œä¸ž®†è¦ç€æ‰‹è¿›è¡Œçš„部分。äؓ了å¯åŠ¨å·¥ä½œçš„接åˆéƒ¨åˆ†åQŒWebæœåŠ¡ä¼šå‘ä¸€ä¸ªæˆ–å¤šä¸ªç›®æ ‡æœåŠ¡å‘é€å调上下文。收到å调上下文åŽï¼ŒæŽ¥æ”¶æ–ÒŽ(gu¨©)œåŠ¡ä¼šå¾—到æ示åQŒè¯´æœ‰è”åˆå作请求æ出。å调上下文ä¸åŒ…å«äº†‘›_¤Ÿçš„ä¿¡æ¯ï¼Œè¯äh±‚接收者å¯ä»¥åˆ©ç”¨è¿™äº›ä¿¡æ¯æ¥¼‹®å®šæ˜¯å¦å‚与该工作。å调上下文ä¸åŒ…å«çš„¼‹®åˆ‡ä¿¡æ¯æ ÒŽ(gu¨©)®è¢«è¯·æ±‚工作的¿U类的ä¸åŒè€Œå˜åŒ–ã€?/p>
   åè°ƒ¾cÕdž‹é›†æ˜¯å¯æ‰©å……的。åªè¦å‚与该è”åˆå·¥ä½œçš„æ¯ä¸ªæœåŠ¡å¯¹æ‰€éœ€è¡Œäؓ都有个一般的了解åQŒæ–°¾cÕdž‹ž®±å¯ä»¥é€šè¿‡å®žæ–½æ¥å®šä¹‰ã€‚例如，原å事务是WebæœåŠ¡æž¶æž„ä¸å·²¾lå®šä¹‰äº†çš„å‡ ä¸ªåˆå§‹åŸº¼‹€åè°ƒ¾cÕdž‹ä¹‹ä¸€ã€‚如果被è¯äh±‚çš„å调类型被ç†è§£òq¶è¢«æŽ¥å—åQŒWebæœåŠ¡ž®×ƒ¼šä½¿ç”¨WS-Coordination注册åè®®æ¥é€šçŸ¥å调者åƈå‚与该è”åˆå·¥ä½œã€‚å调上下文ä¸åŒ…å«äº†å调者的一个端点引用和å¯èƒ½è¡ŒäØ“çš„å¯é€‰æ ‡è¯†ç¬¦ã€‚注册æ“作指定该多方å‚与的WebæœåŠ¡æ‰€æ”¯æŒçš„行为。一旦注册消æ¯å‘é€åˆ°å调者，WebæœåŠ¡ž®×ƒ¼šä¾ç…§å®ƒä»¬æ‰€é¢„订的åè®®å‚与该工作。注册是å调框架ä¸çš„关键æ“作åQŒå®ƒå…许æ„欲ååŒé…åˆä»¥å®Œæˆå·¥ä½œçš„å…±åŒå•å…ƒçš„ä¸åŒWebæœåŠ¡ç›æ€º’˜qžæŽ¥åœ¨ä¸€èµ—÷€?/p>
   WS-AtomicTransaction为WebæœåŠ¡æŒ‡å®šäº†ä¼ ¾lŸçš„ACID事务åQŒåƈ为原å事务å调类型定义了3个å议：完æˆåè®®åQˆCompletion ProtocolåQ‰å’Œä¸¤é˜¶ŒD‰|交å议（Two-Phase Commit ProtocolåQ‰çš„两个å˜ä½“。完æˆå议用于å¯åŠ¨æ交处ç†ã€‚äؓ完æˆè€Œæ³¨å†Œçš„WebæœåŠ¡èƒ½å¤Ÿé€šçŸ¥æŒ‡å®šçš„å调者何时开始æ交处ç†ã€‚该åè®®˜q˜è¯¦¾l†è¯´æ˜Žäº†ç”¨äºŽé€šçŸ¥å¯åŠ¨è€…事务最¾lˆç»“果的消æ¯ã€‚丘q‡ï¼Œè¯¥åè®®ä¸è¦æ±‚å调者确ä¿å¯åŠ¨è€…对¾l“æžœ˜q›è¡Œå¤„ç†ã€‚相å，WS-AtomicTransactionä¸çš„其他行äؓ则è¦æ±‚å调者确ä¿å‚与者对å调消毘q›è¡Œå¤„ç†ã€?/p>
   两阶ŒD‰|交（2PCåQ‰åè®®äؓ所有已注册的å‚与者æ供了一个公å…Þqš„æ交或ä¸æ¢å†³å®šï¼Œ¼‹®ä¿äº†æ‰€æœ‰å‚与者都能得到最¾lˆç»“果通知。顾åæ€ä¹‰åQŒå®ƒä½¿ç”¨ä¸¤è½®é€šçŸ¥æ¥å®Œæˆè¯¥äº‹åŠ¡ã€‚该å议的两个å˜ä½“是åQšæ˜“å¤?PCåQˆVolatile 2PCåQ‰å’ŒæŒä¹…2PCåQˆDurable 2PCåQ‰ã€‚这两个å议在线上ä‹É用相åŒçš„消æ¯åQˆå¯¹åº”于Prepareã€Commitå’ŒAbortæ“作åQ‰ï¼Œä½†æ˜“å¤?PC没有æŒä¹…性è¦æ±‚。易å¤?PCå议供管ç†æ˜“å¤Þpµ„æºçš„å‚与者ä‹É用，如缓å˜ç®¡ç†å™¨æˆ–窗å£ç®¡ç†å™¨ã€‚这些å‚与者在½W¬ä¸€è½®é€šçŸ¥ä¸ä¸ä¸Žå调者å‘生蔾p»ï¼Œä¸”ä¸éœ€è¦ç¬¬äºŒè½®çš„通知。æŒä¹?PCå议供管ç†æ•°æ®åº“和文件ç‰æŒä¹…资æºçš„å‚与者ä‹É用。当æŸä¸€æ交处ç†å·²ç»å¯åŠ¨æ—Óž¼Œåœ¨æ‰€æœ‰æ˜“å¤?PCå‚与者被è”ç³»˜q‡ä¹‹åŽè¿™äº›å‚与者会½W¬ä¸€‹Æ¡è¢«è”系。这使缓å˜èƒ½å¤Ÿè¢«åˆäh–°ã€‚æŒä¹?PCå‚与者需è¦å®Œæ•´çš„两轮通知æ¥å®žçŽ°å调者所è¦æ±‚çš„å…¨æœ‰æˆ–å…¨æ— è¡Œäؓ以åŠå®Œæˆè¯¥äº‹åŠ¡ã€‚这些行为最适åˆäºŽå¯ä»¥åœ¨æ•´ä¸ªäº‹åŠ¡æœŸå†…æŒæœ‰èµ„æºåQŒä¸”该事务通常为éžå¸¸çŸæš‚的事务的情å†üc€‚该åè®®ä¿è¯åœ¨æ£å¸¸å¤„ç†çš„情况下，å调者æ供第一阶段¾l“果的åŒæ—¶å°†è”系所有å‚与者。对于完æˆæ—¶é—´é¢„计将比较长的事务åQŒæˆ–当资æºï¼ˆå¦‚é”åQ‰æ— 法æŒæœ‰æ—¶åQŒå…¶ä»–åè°ƒå议就会定义替æ¢è¡Œä¸ºã€?/p>
   WS-AtomicTransactionä¸å®šä¹‰äº†è‹¥å¹²½{–ç•¥æ–言åQŒè¿™äº›ç–ç•¥æ–a€ä½¿ç”¨WS-Policyä¸å®šä¹‰çš„æ–ÒŽ(gu¨©)³•æ¥è¡¨½Cºã€?/p>
排队¾pÈ»ŸåQˆQueued SystemåQ?/h2>
   构å¾åˆ†å¸ƒå¼ç³»¾lŸæ—¶è¢«è¯æ˜Žéžå¸¸æœ‰ç”¨çš„一¿U模å¼æ˜¯ä½¿ç”¨äº‹åŠ¡æŒä¹…队列æ¥æä¾›å˜å‚¨è{å‘异æ¥æ¶ˆæ¯ä¼ é€ã€‚在˜q™ç§æ¨¡å¼ä¸‹ï¼ŒåŽŸå事务被用于æ¯ä¸€ä¸ªä¼ 输端ç‚V€‚在å‘é€ç«¯åQŒå‘é€åº”用程åºä»¥åŽŸå事务方弞®†æ¶ˆæ¯å‘é€ç»™ä¸€ä¸ªæŒä¹…队列，æ¤æ—¶åº”用½E‹åºå’Œé˜Ÿåˆ—管ç†å™¨éƒ½ä‹É用WS-AtomicTransactionæ¥è¿›è¡Œå调。åªæœ‰åœ¨å¤„ç†æ¶ˆæ¯æ—¶ä¸å‘生错误åQŒæ¶ˆæ¯æ‰è¢«è®¤ä¸ºæˆåŠŸå‘é€è‡³è¯¥é˜Ÿåˆ—。接下æ¥åQŒå‘é€é˜Ÿåˆ—和接收队列之间消æ¯çš„ä¼ é€ç”±é˜Ÿåˆ—åç³»¾lŸæ¥æŽ¥ç®¡ã€‚è¯¥ä¼ è¾“æ¥éª¤å¯ä»¥åœ¨æ¶ˆæ¯ç½®å…¥å‘é€é˜Ÿåˆ—之åŽçš„æŸä¸€æ—¶åˆ»å®Œæˆã€‚æ¤å¤–，å‘é€é˜Ÿåˆ—çš„ä½ç½®æ— 需与å‘出消æ¯çš„应用½E‹åºçš„ä½¾|®ä¸€è‡´ã€‚与æ¤ç±»ä¼û|¼Œä»ŽæŽ¥æ”‰™˜Ÿåˆ—检索消æ¯çš„应用½E‹åºä¹Ÿä‹É用原å事务æ¥æ‰§è¡Œ¾cÖM¼¼æ“作。也ž®±æ˜¯è¯ß_¼Œåªæœ‰ä¸å‡ºçŽ°å¤„ç†é”™è¯¯æ—¶æ¶ˆæ¯æ‰èƒ½ä»Žé˜Ÿåˆ—丿U»é™¤ã€?/p>
æŒç®‹æ—‰™—´é•¿çš„‹zÕdŠ¨åQˆLong Duration ActivitiesåQ?/h2>
   WS-BusinessActivityä¸ø™¿è¡Œæ—¶é—´é•¿çš„事务指定了两个å议。WS-BusinessActivity规范在事务æ交之å‰åƈä¸é”定资æºï¼Œè€Œæ˜¯åŸÞZºŽè¡¥å¿æ“作。底层事务模型是所谓的开攑ֵŒå¥—事务。这些å议系¾lŸåŒ–地说明了æ¾è€¦åˆæœåŠ¡å¦‚何对已¾l完æˆæŸä¸€è”åˆä»ÕdŠ¡è¾¾æˆä¸€è‡´æ„è§ã€‚在其ä¸çš„一个åè®®ä¸åQŒå调者显å¼åœ°é€šçŸ¥å‚与者没有更多的工作æ£åœ¨ä»¥è”åˆä“Q务的å义被请求。在å¦ä¸€ä¸ªåè®®ä¸åQŒè¯¥å‚与者就是通知å调者以è”åˆä»ÕdŠ¡å义出现的工作已¾l完æˆçš„å‚与者。ä‹É用补å¿æ“作å¯ä»¥åœ¨ä¸é”定这些æ“作的情况下完æˆè¯•éªŒæ€§æ“作。丽Ž¡å‡ºäºŽä½•æ•…，åªè¦¾pÈ»ŸæƒŒ™¦æ’¤æ¶ˆå·²å®Œæˆçš„试验性æ“作结果，ž®Þp¦å¯åŠ¨è¡¥å¿æ“作。WS-AtomicTransactionå’ŒWS-BusinessActivity都利用WS-Coordinationæ¥ç®¡ç†WebæœåŠ¡ä¹‹é—´çš„å作ã€?/p>
三方æ¡æ‰‹
   三方æ¡æ‰‹˜qžæŽ¥çš„å¾ç«‹å’Œè§£é™¤å议是ä¸éœ€è¦æŒ‡å®šå调者æœåŠ¡çš„åè°ƒå议的一个例å。äؓ了å¾ç«‹è¿žæŽ¥ï¼Œå‘é€è€…è¦å‘接收者å‘é€ä¸€ä¸ªè¯·æ±‚。该è¯äh±‚建立一个会è¯ã€‚如果该è¯äh±‚被接å—，接收者就会å‘å‡ÞZ¸€æ¡ç¡®è®¤æ¶ˆæ¯ï¼Œå¯¹è¯¥è¯äh±‚作出¿U¯æžå“应。å‘é€è€…然åŽå†å‘é€ä¸€æ¡æ¶ˆæ¯ï¼Œä½œäؓ对该¼‹®è®¤æ¶ˆæ¯çš„确认，从而è¯æ˜ŽåŒæ–šwƒ½çŸ¥é“å¯ÒŽ(gu¨©)–¹å·²ç»å»ºç«‹äº†ä¸€ä¸ªä¼šè¯ã€?/p>
   解除åè®®¾cÖM¼¼ã€‚一方å‘å¦ä¸€æ–¹å‘é€ä¸€ä¸ªä¼šè¯è§£é™¤è¯·æ±‚。接收者以对解除消æ¯çš„¼‹®è®¤æ¶ˆæ¯ä½œäØ“å“应。接收到该确认消æ¯ä¹‹åŽï¼Œå‘出解除消æ¯çš„一斚w€šè¿‡å†å¯¹è¯¥ç¡®è®¤æ¶ˆæ¯å‘é€ä¸€æ¡ç¡®è®¤æ¶ˆæ¯ç»“æŸæ¶ˆæ¯äº¤æ¢ã€?/p>
æžšä‹Dã€ä¼ 输和事äšg
   本节介ç»æä¾›WebæœåŠ¡æž¶æž„ä¸çš„æœåŠ¡èµ„æºæžšä‹Dã€å…¶çŠ¶æ€ç®¡ç†å’Œäº‹äšg通知的规范。这些规范基于WS-Enumerationã€WS-Transferå’ŒWS-Eventingã€?/p>
æžšä‹DåQˆEnumerationåQ?/h2>
   很多情况所è¦æ±‚çš„æ•°æ®äº¤æ¢éƒ½ä½¿ç”¨ä¸åªä¸€å¯¹çš„è¯äh±‚/å“应消æ¯ã€‚需è¦è¿™äº›æ›´é•¿æ—¶é—´æ•°æ®äº¤æ¢çš„应用¾cÕdž‹åŒ…括数æ®åº“查询ã€æ•°æ®æµã€å‘½å空间ç‰ä¿¡æ¯çš„é历和枚ä‹D列表。特别是枚ä‹DåQŒå®ƒæ˜¯é€šè¿‡å»ºç«‹æ•°æ®æºå’Œè¯äh±‚者之间的会è¯æ¥å®žçŽ°çš„。会è¯ä¸æŽ¥è¿žä¸æ–的消æ¯ç”¨äºŽä¼ é€æ£åœ¨è¢«‹‚€ç´¢çš„å…ƒç´ çš„é›†åˆã€‚对于该æœåŠ¡ç”¨äºŽ¾l„织ž®†è¦ç”Ÿæˆçš„项的方法ä¸ä½œå‡è®¾ã€‚在æ£å¸¸å¤„ç†çš„情况下åQŒæžšä¸‘Öº”在会è¯ç»“æŸå‰ç”Ÿæˆæ‰€æœ‰åº•å±‚æ•°æ®ã€?/p>
   WS-Enumeration指定了用于å¾ç«‹æžšä¸¾ä¼šè¯å’Œ‹‚€ç´¢æ•°æ®åºåˆ—çš„å议。枚丑Öè®®å…许数æ®æºå‘æ£åœ¨ä‹É用的æœåŠ¡æ供一个å«åšæžšä¸¾ä¸Šä¸‹æ–‡çš„会è¯æŠ½è±¡ã€‚该上下文通过一个数æ®é¡¹åºåˆ—æ¥è¡¨½Cºé€»è¾‘å…‰æ ‡ã€‚ç„¶åŽï¼Œè¯äh±‚者将该枚举上下文用于一个或多个SOAP消æ¯çš„æŸä¸€åŒºé—´ä»¥è¯·æ±‚æ•°æ®ã€‚枚举数æ®è¡¨½CÞZØ“XML Infoset。该规范˜q˜å…许数æ®æºæ供一¿U自定义机制æ¥å¼€å§‹æ–°çš„枚举。既然枚举会è¯å¯èƒ½éœ€è¦è‹¥òq²ä¸ªæ¶ˆæ¯äº¤æ¢åQŒé‚£ä¹ˆä¼šè¯çŠ¶æ€å¿…™åÖM¿æŒç¨³å®šã€?/p>
   关于˜q代˜q›åº¦çš„状æ€ä¿¡æ¯å¯ä»¥ç”±æ•°æ®æºæˆ–æ£åœ¨ä½¿ç”¨çš„æœåŠ¡åœ¨è¯äh±‚间维护。WS-Enumerationå…许数æ®æºä¸€ä¸ªè¯·æ±‚一个请求地军_®šå“ªä¸€æ–¹å°†è´Ÿè´£¾l´æŠ¤ä¸‹ä¸€ä¸ªè¯·æ±‚的状æ€ã€‚è¿™¿U絋zÀL€§å®žçŽîCº†è‹¥å¹²¿U优化。例如，使æœåŠ¡å™¨èƒ½å¤Ÿé¿å…对调用之间的ä»ÖM½•å…‰æ ‡çŠ¶æ€è¿›è¡Œä¿å˜ã€‚由于消æ¯æ½œä¼æ—¶é—´å¯¹äºŽæ”¯æŒè‹¥òq²ä¸ªåŒæ—¶æžšä‹Dçš„æœåŠ¡æ¥è¯´å¯èƒ½ä¼šå¾ˆé•¿åQŒä¸ä¿å˜çŠ¶æ€å¯èƒ½ä¼šä½¿å¿…™åÈ»´æŠ¤çš„ä¿¡æ¯æ€»é‡å¤§å¤§å‡å°‘。资æºå—é™è®¾å¤‡ï¼ˆå¦‚移动电è¯ï¼‰ä¸Šçš„æœåŠ¡å®žçŽ°å¯èƒ½æ ÒŽ(gu¨©)œ¬æ— 法¾l´æŠ¤ä»ÖM½•çŠ¶æ€ä¿¡æ¯ã€?/p>
ä¼ è¾“åQˆTransferåQ?/h2>
   WS-Transfer详细说明了对通过WebæœåŠ¡˜q›è¡Œè®‰K—®çš„æ•°æ®å®žä½“进行管ç†æ‰€éœ€çš„基本æ“作。è¦äº†è§£WS-Transfer需è¦ä»‹¾l两个新术è¯åQšå·¥åŽ‚（FactoryåQ‰å’Œèµ„æºåQˆResourceåQ‰ã€‚工厂是能够从其XML表示形å¼åˆ›å¾èµ„æºçš„WebæœåŠ¡ã€‚WS-Transfer引入了用于创建ã€æ›´æ–°ã€æ£€ç´¢å’Œåˆ 除资æºçš„æ“作。应当注æ„，对于资æºçŠ¶æ€ç»´æŠ¤ï¼Œå®¿ä¸»æœåŠ¡å™¨æœ€å¤šä¹Ÿåªèƒ½åšåˆ°ž®½åŠ›è€Œäؓ。当客户端获知æœåŠ¡å™¨æŽ¥å—了创建或更新æŸä¸€èµ„æºçš„请求时åQŒå®ƒå¯ä»¥é€‚当地预期资æºç›®å‰åœ¨çš„确定佾|®ï¼Œòq¶å…·æœ‰ç¡®å®šäº†çš„表½CºåÅžå¼ï¼Œä½†è¿™òq¶ä¸æ˜¯ä¸€ä¸ªä¿è¯â€”—å³ä½¿æ˜¯åœ¨æ²¡æœ‰ä“Q何第三方的情况下。æœåŠ¡å™¨å¯èƒ½ä¼šæ›´æ”ÒŽ(gu¨©)Ÿä¸€èµ„æºçš„表½CºåÅžå¼ï¼Œå¯èƒ½ä¼šå½»åº•åˆ 除æŸä¸€èµ„æºåQŒä¹Ÿå¯èƒ½ä¼šæ¢å¤å·²¾låˆ é™¤çš„æŸä¸€èµ„æºã€‚è¿™¿Uä¿è¯çš„¾~ÞZ¹ä¸ŽWebæ供的æ¾è€¦åˆæ¨¡åž‹ä¸€è‡´ã€‚如果需è¦ï¼ŒæœåŠ¡å¯ä»¥æä¾›éžWebæœåŠ¡æž¶æž„æ‰€å¿…éœ€çš„é™„åŠ ä¿è¯ã€?/p>
   WS-Transfer的创建ã€æ›´æ–°å’Œåˆ 除æ“作扩展了WS-MetadataExchangeä¸çš„åªè¯»æ“作功能。检索æ“作与WS-MetadataExchangeä¸çš„Getæ“作完全相åŒã€‚Createè¯äh±‚å‘é€ç»™å·¥åŽ‚。然åŽï¼Œå·¥åŽ‚创å¾è¢«è¯·æ±‚的资æºòq¶ç¡®å®šå…¶åˆå§‹è¡¨ç¤ºå½¢å¼ã€‚工厂被å‡å®šä¸Žæ‰€åˆ›å¾çš„资æºä¸åŒã€‚新资æºè¢«åˆ†é…给一个在å“应消æ¯ä¸è¿”回的åQŒç”±æœåŠ¡å†›_®šçš„端点引用。Putæ“作通过æ供一¿U替æ¢è¡¨½CºåÅžå¼æ¥æ›´æ–°èµ„æºã€‚资æºè¡¨½CºåÅžå¼çš„一‹Æ¡æ€§å¿«ç…§ä¸ŽWS-MetadataExchangeä¸çš„Getæ“作一æ øP¼Œä¹Ÿå¯ä»¥é€šè¿‡WS-Transferä¸çš„Getæ“作æ¥æ£€ç´¢ã€‚Deleteæ“作æˆåŠŸåŽï¼Œèµ„溞®†æ— 法å†é€šè¿‡ç«¯ç‚¹å¼•ç”¨æ¥ä‹É用。这4个元数殽Ž¡ç†æ“作构æˆäº†WebæœåŠ¡ä¸çŠ¶æ€ç®¡ç†çš„æž„å¾åŸºç¡€ã€?/p>
事äšgåQˆEventingåQ?/h2>
   在由需è¦ç›¸äº’通信的æœåŠ¡æž„æˆçš„¾pÈ»Ÿä¸ï¼Œå¯èƒ½ä¼šä‹É用异æ¥æ¶ˆæ¯ä¼ 递。在很多情况下，ç”׃¸€ä¸ªæœåŠ¡ç”Ÿæˆçš„ä¿¡æ¯ä¹Ÿæ˜¯å…¶ä»–æœåŠ¡æ‰€éœ€è¦çš„。由于äŽ×¾~©æ€§å·®åQŒè½®è¯¢å¾€å¾€ä¸æ˜¯èŽ·å¾—˜q™ç§ä¿¡æ¯çš„有效方法；通过¾|‘络å‘é€çš„ä¸å¿…è¦çš„消æ¯å¤ªå¤šäº†ã€‚相å，该架构需è¦ä¸€¿U当事äšgå‘生时å‘出显å¼é€šçŸ¥çš„机制。更é‡è¦çš„è¦æ±‚是æºæœåŠ¡å’Œç”¨æˆ·æœåŠ¡çš„绑定必™åÕdœ¨˜q行时动æ€å®Œæˆã€‚äØ“æ¤ï¼ŒWebæœåŠ¡æž¶æž„æ供了一个轻é‡çñ”事äšgåè®®ã€?/p>
   WS-Eventing详细说明了实çŽîC¸‹é?个实体交互的机制åQšè®¢æˆ—÷€è®¢é˜…管ç†å™¨ã€äº‹ä»¶æºå’Œäº‹ä»¶æŽ¥æ”¶ã€‚这使æŸä¸€WebæœåŠ¡åœ¨ä½œä¸ÞZ¸€ä¸ªè®¢æˆäh—¶èƒ½å¤Ÿç™»è®°å®ƒå¯¹å¦ä¸€ä¸ªWebæœåŠ¡åQˆäº‹ä»¶æºåQ‰æ‰€æ供的特定事件的兴趣。这¿U注册å«åšè®¢é˜…。WS-Eventing定义了æŸä¸€æœåŠ¡å¯ä»¥æ供的支æŒè®¢é˜…创建和½Ž¡ç†çš„æ“作。当事äšgæºåˆ¤å®šæœ‰äº‹äšgå‘生æ—Óž¼Œå®ƒå°±ä¼šå°†æ¤ä¿¡æ¯æ供给订阅½Ž¡ç†å™¨ã€‚订阅管ç†å™¨ç„¶åŽå¯ä»¥ž®†è¯¥äº‹äšgä¼ é€ç»™æ‰€æœ‰åŒ¹é…的订阅åQŒè¿™¾cÖM¼¼äºŽä¼ ¾lŸçš„å‘布/订阅事äšg通知¾pÈ»Ÿä¸çš„å‘布主题。WebæœåŠ¡æž¶æž„æ供了主题定义ã€ç»„¾l‡å’Œå‘现方å¼çš„å…¨é¢çµ‹zÀL€§ï¼›å®ƒäؓ在很多ä¸åŒçš„应用场åˆä¸å¯èƒ½ä¼šç”¨åˆ°çš„订阅æ供了一个通用的管ç†åŸº¼‹€æž¶æž„。也å¯ä»¥è®¢é˜…出租的资æºï¼Œä½†æœ€¾lˆéƒ½å¿…须收回。用于收回资æºçš„主è¦æœºåˆ¶æ˜¯å„个订阅的到期旉™—´ã€‚查询订阅状æ€åŒæ ·ä¹Ÿæœ‰ä¸€¿U机åˆÓž¼Œå¸®åŠ©è®¢æˆ·½Ž¡ç†å…¶è‹¥òq²è®¢é˜…事™å¹ï¼ˆåŒ…括¾l订ã€é€šçŸ¥å’Œå–消订阅的è¯äh±‚åQ‰çš„é™„åŠ æ“作规范ä¸ä¹Ÿæœ‰è¯¦¾l†è¯´æ˜Žã€‚当ç„Óž¼Œä»ÖM½•æœåŠ¡éƒ½å¯ä»¥éšæ—¶è‡ªç”±åœ°¾lˆæ¢è®¢é˜…åQŒè¿™ä¸Žæ‰€æœ‰WebæœåŠ¡çš„自ä¸ÕdŽŸåˆ™ä¸€è‡´ã€‚订阅终æ¢æ¶ˆæ¯å¯ä¾›äº‹ä»¶æºé€šçŸ¥è®¢æˆ·è®¢é˜…¾lˆæ¢˜q‡æ—©ã€?/p>
   虽然åŸÞZºŽäº‹äšg的异æ¥æ¶ˆæ¯çš„一般模å¼å¾ˆå¸¸è§åQŒä½†ä¸åŒçš„应用通常都è¦æ±‚ä‹É用ä¸åŒçš„事äšgä¼ é€æœºåˆ¶ã€‚例如，在æŸäº›æƒ…况下½Ž€å•å¼‚æ¥æ¶ˆæ¯å¯èƒ½æ˜¯æœ€ä½³é€‰æ‹©åQŒä½†å¦‚果事äšg接收能够通过轮询控制消毋¹å’Œæ¶ˆæ¯åˆ°è¾¾æ—‰™—´åQŒåˆ™å…¶ä»–情况å¯èƒ½ä¼šæ›´é€‚ç”¨ã€‚å½“æŽ¥æ”¶æ— æ³•ä»Žæºå¤´åˆ°è¾„¡›®çš„地æ—Óž¼Œå¦‚接收有防ç«å¢™é˜»æ‹¦çš„情况下，轮询也是必è¦çš„。WS-Eventingä¸æ‰€å¼•å…¥çš„ä¼ é€æ¨¡å¼æ¦‚念就是用æ¥æ”¯æŒè¿™äº›è¦æ±‚çš„ã€‚ä¼ é€æ¨¡å¼è¢«ç”¨ä½œä¸€ä¸ªæ‰©å±•ç‚¹åQŒä»¥ä¾¿äؓ订户ã€äº‹ä»¶æŽ¥æ”¶å’Œäº‹äšgæºå¾ç«‹å®šåˆ¶çš„ä¼ é€æœºåˆ¶æ供一¿U手ŒDüc€‚下˜q°ç®¡ç†è§„范利用了˜q™ç§æœºåˆ¶ã€?/p>
   事äšg代ç†å¯ç”¨äºŽèšåˆæˆ–é‡æ–°åˆ†é…æ¥è‡ªä¸åŒæ¥æºçš„通知åQŒä»£ç†è¿˜å¯ä»¥ç”¨ä½œç‹¬ç«‹çš„订阅管ç†å™¨ã€‚这两个æ–ÒŽ(gu¨©)³•éƒ½å¾—åˆîCº†WS-Eventing的支æŒã€‚代ç†åœ¨¾pÈ»Ÿä¸å¯ä»¥æ‰®æ¼”è‹¥òq²ä¸ªé‡è¦è§’色。主题å¯ä»¥æŒ‰ç‰¹å®šçš„应用类æ¥ç»„¾l‡ä‹É用。代ç†å¯ä»¥å……当通知èšé›†å™¨ï¼Œç”¨äºŽæ•´åˆæ¥è‡ªå¤šä¸ªæ¥æºçš„事件信æ¯ã€‚它们也å¯ä»¥å……当˜q‡æ×o器，˜q™æ¯”用于其自己通知的过滤器所接收的消æ¯è¦å¤šã€‚è¿™¿U絋zÀL€§æ˜¯éƒ¨çÖvå¥å£®è€Œå¯ä¼¸ç¾ƒçš„通知¾pÈ»Ÿæ‰€å¿…需的ã€?/p>
½Ž¡ç†åQˆManagementåQ?/h2>
   ½Ž¡ç†åŠŸèƒ½æ˜¯è¦è®¨è®ºçš„WebæœåŠ¡æž¶æž„的最åŽä¸€ä¸ªæ–¹é¢ã€‚这些功能在WS-Management规范ä¸æœ‰è¯¦ç»†çš„说明。WS-Managementæž„å¾äºŽè¯¥æž¶æž„çš„è‹¥òq²ç»„件之上，æ供了所有系¾lŸç®¡ç†è§£å†Ïx–¹æ¡ˆéƒ½å¿…需的一个公共æ“作集。其ä¸åŒ…括å‘现管ç†èµ„æºå˜åœ¨åŠå…¶ç›¸äº’导航的能力。个别管ç†èµ„æºï¼ˆå¦‚设¾|®å’ŒåŠ¨æ€å€û|¼‰å¯ä»¥è¢«æ£€ç´¢ã€è®¾¾|®ã€åˆ›å»ºå’Œåˆ 除。容器和集åˆçš„内容，如大表和日志åQŒå¯ä»¥è¢«æžšä‹D。规范最åŽå®šä¹‰äº†äº‹äšg订阅和特定的½Ž¡ç†æ“作。在˜q™äº›æ–šw¢åQŒWS-Managementåªè¯¦¾l†è¯´æ˜Žäº†æœ€ä½Žçš„实现è¦æ±‚。规范还使符åˆWS-Management的实现å¯ä»¥éƒ¨¾|²åˆ°ž®åž‹è®‘Ö¤‡ã€‚åŒæ—Óž¼Œå®ƒè¿˜æ”¯æŒå‘大型数æ®ä¸å¿ƒå’Œåˆ†å¸ƒå¼å®‰è£…的扩展。æ¤å¤–，å„ç§æœºåˆ¶çš„定义都ä¸ä¾èµ–于ä»ÖM½•æš—示的数æ®æ¨¡åž‹æˆ–¾pÈ»Ÿå¥åº·æ¨¡åž‹ã€‚è¿™¿U独立性ä‹É它å¯ä»¥åº”用到å„ç§å„æ ·çš„WebæœåŠ¡ã€?/p>
   WS-Managementè¦æ±‚托管资æºçš„引用ä‹Éç”¨å¸¦æœ‰ç‰¹å®šé™„åŠ ä¿¡æ¯çš„端点引用。该信æ¯åŒ…å«äº†å¯¹è¯¥èµ„æºæ供访问的代ç†çš„URLã€è¯¥èµ„æºæ‰€å±žèµ„æºç±»åž‹çš„å”¯ä¸€æ ‡è¯†½W¦URI以åŠè¯†åˆ«è¯¥èµ„æºçš„零个或更多个密钥。这些密钥被å‡è®¾ä¸ºå¿U?值对。该信æ¯æ˜¯è¿™æ äh˜ ž®„到WS-Addressing端点引用的：资æºçš„URLæ˜ å°„åˆ°åœ°å€å±žæ€§ï¼Œèµ„溾cÕdž‹æ ‡è¯†½W¦æ˜ ž®„到一个å为ResourceURIåQˆåœ¨é€‚当的XML命å½Iºé—´ä¸ï¼‰çš„特定引用属性，å„å¯†é’¥åˆ†åˆ«æ˜ ž®„到一个å为Keyã€å±žæ€§äØ“Name的引用å‚数。äؓ了满‘³ç®¡ç†æœåŠ¡çš„消æ¯ä¼ 递需è¦ï¼Œè§„范为æ“作定义了3个é™å®šç¬¦ã€‚这些é™å®šç¬¦çš„SOAP表示ä½äºŽheaderå…ƒç´ ä¸ã€‚operation timeout指定了一个截æ¢æ—¶é—ß_¼Œä¹‹åŽæ“作ž®†ä¸éœ€è¦æŽ¥å—æœåŠ¡ï¼›localeå…ƒç´ åœ¨éœ€è¦æˆ–期望转æ¢åº•å±‚ä¿¡æ¯æ—¶ä‹É用；freshnessé™å®š½W¦ç”¨äºŽè¯·æ±‚最新的值åƈé¿å…˜q”回陈旧数æ®ã€‚对于ä‹É用WS-Transferæ“作的数æ®è®¿é—®ï¼ŒWS-Management指定了å¦å¤?个é™å®šç¬¦ã€‚Getæ“作å¯ç”¨äºŽSummaryPermitted headerå’ŒNoCache header。如果å¯ç”¨ï¼ŒSummaryPermittedé™å®š½W¦å…è®æ€¼ 输简略表½CºåÅžå¼ã€‚NoCacheé™å®š½W¦è¦æ±‚ä¼ è¾“æœ€æ–°æ•°æ®ï¼Œ¼›æ¢ä¿¡æ¯¾~“å˜ã€‚对于Putå’ŒCreateæ“作åQŒReturnResourceé™å®š½W¦è¦æ±‚æœåŠ¡è¿”回资æºçš„新表½CºåÅžå¼ã€‚ReturnResource使资æºå—é™çš„WebæœåŠ¡èƒ½å¤Ÿåœ¨æ›´æ–°èµ„æºæ—¶ä¸ä¿ç•™çŠ¶æ€ã€?/p>
   WS-Managementä¸ÞZº‹ä»‰™€šçŸ¥å®šä¹‰äº?ä¸ªè‡ªå®šä¹‰çš„ä¼ é€æ¨¡å¼ï¼šæ‰V€æ‹‰å’Œæ•èŽ—÷€‚这些模å¼éƒ½ç”±URIæ¥è¯†åˆ«ï¼Œ˜q™äº›URI在å¾ç«‹è®¢é˜…æ—¶ä½¿ç”¨ã€‚æ‰¹ä¼ é€æ¨¡å¼ä‹É订户能够接收æ†ç»‘在一个SOAP消æ¯ä¸çš„多个事äšg消æ¯ã€‚订户å¯èƒ½è¿˜ä¼šè¦æ±‚憾l‘æŸä¸€æœ€å¤§æ•°ç›®çš„事äšgã€æœåŠ¡æ”¶é›†äº‹ä»¶å¯è€—用的最长时é—ß_¼Œä»¥åŠåº”返回数æ®çš„最大é‡ã€‚æ‹‰ä¼ é€æ¨¡å¼ä‹É生æˆæœåŠ¡çš„æ•°æ®èƒ½å¤Ÿç»´æŠ¤äº‹ä»¶çš„逻辑队列åQŒä»¥ä¾¿è®¢æˆ¯‚ƒ½å¤ŸæŒ‰éœ€è½®è¯¢é€šçŸ¥ã€‚该轮询是通过使用WS-Enumeration和返回时附带订阅å“应消æ¯çš„枚举上下文æ¥å®Œæˆçš„。最åŽï¼Œå¦‚æžœUDP多èµ\òq¿æ’是一¿Uåˆé€‚的消æ¯ä¼ 递方å¼ï¼Œæ•èŽ·ä¼ é€æ¨¡å¼ä¾¿å…许事äšgæºä‹É用它。在æ•èŽ·æ¨¡å¼ä¸‹ï¼Œäº‹äšgæºå¯ä»¥å°†å…‰™€šçŸ¥å‘é€ç»™æŸä¸€é¢„定义的UDP多èµ\òq¿æ’地å€ã€?/p>
¾l“æŸè¯?/h1>
   本文介ç»äº†WebæœåŠ¡æž¶æž„çš„åŠŸèƒ½æž„é€ å—åŠå…¶åº•å±‚原ç†ã€‚æ¯ä¸ªæž„é€ å—都是ä¾æ®å议规范æ¥é˜˜q°çš„。我们希望本文所˜q°çš„功能范围和指导原则ä¿æŒä¸å˜ã€‚丘q‡æˆ‘们也希望架构能够得到扩展åQŒä»¥æ”¯æŒæ›´å¤šæƒ…况。能够支æŒåˆ›æ–°æ˜¯è¯¥æž¶æž„的基本特å¾ã€?/p>
   已绘q›è¡Œçš„大é‡ç»†è‡´å…¥å¾®çš„工作å¯ä»¥¼‹®ä¿å„ç§WebæœåŠ¡å议能够ä¸åŠ å˜åŠ¨åœ°ç›¸äº’组åˆï¼›ž®½ç®¡æ˜¯ä¸€èµ¯‚®¾è®¡çš„åQŒå®ƒä»¬ä»å¯ä»¥ä»¥éžå¸¸å¤šçš„组åˆæ–¹å¼æ¥ä½¿ç”¨ã€‚å’ŒåŠŸèƒ½æž„é€ å—一æ øP¼Œå®ƒä»¬çš„ä‹É用方å¼ä¸Žä¼ 统开å‘框架类伹{€‚å¿…è¦æ—¶åQŒå¦‚对于SOAP附äšgåQŒæˆ‘们已¾lå¼€å‘了新的解决æ–ÒŽ(gu¨©)¡ˆåQŒè€Œä¸”ä¸åŠ å˜åŠ¨å®ƒä»¬ž®±å¯ä»¥å¾ˆå¥½åœ°ç”¨äºŽè¯¥æž¶æž„内。关注组åˆä¸æ˜¯å¯¹ä¸°å¯ŒåŠŸèƒ½çš„å¨æ…‘ã€?/p>
   该架构的SOAP消æ¯ä¼ 递基¼‹€ä¿è¯äº?foundation assures wide reach。SOAP消æ¯ä¼ 递以一¿Uä¼ è¾“ç‹¬ç«‹çš„æ–¹å¼æ”¯æŒå¼‚æ¥å’ŒåŒæ¥æ¨¡å¼ã€‚具有更高絋zÀL€§çš„基础架构ä¸å˜åœ¨ã€‚äØ“äº†åŠ å¿«WebæœåŠ¡æž¶æž„的广泛采用，很多技术åˆä½œä¼™ä¼´éƒ½å‚与了这些规范的制定。与˜q™äº›é‡è¦æŠ€æœ¯æ供程åºçš„åˆä½œåŠ 快了设备和支挘q™äº›åœ¨çº¿å议的编½E‹çŽ¯å¢ƒçš„部çÖv。实现广泛覆盖ã€å¹¿æ³›é‡‡ç”¨å’Œä¸Žè§„æ¨¡æ— å…³çš„æž„é€ æ˜¯æˆ‘ä»¬çš?ä¸ªæ ¸å¿ƒç›®æ ‡ã€‚æˆ‘ä»¬åŠ›äº‰ç¡®ä¿è¯¥æž¶æž„能够在ä“Q何åã^åîC¸Šç”¨ä“Q何编½E‹è¯a€æ¥å®žçŽ°ã€‚该架构åŸÞZºŽæ¶ˆæ¯çš„å’ŒåŸÞZºŽå议的特性äØ“æ¤æ供了便利。必è¦æ—¶åQŒå¦‚åªä‹É用WS-Securityæ¥æ”¯æŒæ¶ˆæ¯å®Œæ•´æ€§ã€æœºå¯†æ€§å’Œíw«ä†¾éªŒè¯åQŒä»¥åŠåªä½¿ç”¨WS-Policyæ¥è¡¨½Cºå…ƒæ•°æ®æ—Óž¼Œæˆ‘们已ç»é™å®šäº†ç”¨äºŽæ高互æ“作水åã^的技术方法的使用领域。ç†è®ÞZ¸Šè®ÔŒ¼Œåªè¦å®žçŽ°åˆ‡å®žéµå®ˆè¯¥æž¶æž„çš„å议规范åQŒå®ƒä»¬å°±èƒ½ä¸Žå…¶ä»–ä»ÖM½•WebæœåŠ¡é€šä¿¡ã€?/p>
附录AåQšæœ¯è¯è¡¨
   ‹zÕdŠ¨è¯äh±‚者（Active RequestoråQ‰â€”—活动请求者是能够å‘出如WS-Securityå’ŒWS-Trustä¸æ‰€˜q°çš„WebæœåŠ¡æ¶ˆæ¯çš„应用程åºï¼ˆå¯èƒ½æ˜¯Web‹¹è§ˆå™¨ï¼‰ã€?/p>
   íw«ä†¾éªŒè¯åQˆAuthenticationåQ‰â€”—验è¯å®‰å…¨å‡è¯çš„˜q‡ç¨‹ã€?/p>
   授æƒåQˆAuthorizationåQ‰â€”â€”æ ¹æ®æ供的安全å‡è¯æŽˆæƒè®‰K—®å®‰å…¨èµ„æºçš„过½E‹ã€?/p>
   规范化（CanonicalizationåQ‰â€”—将XML文档转æ¢æˆç¬¦åˆæ¯ä¸€æ–¹è¦æ±‚çš„æ ¼å¼çš„过½E‹ã€‚在½{‘Ö文档和解译ç¾å时使用ã€?/p>
   æ–言åQˆClaimåQ‰â€”—æ–a€æ˜¯å¯¹å‘é€è€…ã€æœåŠ¡æˆ–其他资æºåQˆå¦‚å称ã€èín份ã€å¯†é’¥ã€ç»„ã€ç‰¹æƒã€åŠŸèƒ½ç‰åQ‰æ‰€ä½œçš„陈述ã€?/p>
   å调上下文（Coordination ContextåQ‰â€”—一¾l„åè°ƒæœåŠ¡è¦å®Œæˆçš„一¾l„å·¥ä½œçš„å”¯ä¸€æ ‡è¯†½W¦ã€?/p>
   ååºåˆ—化åQˆDeserializationåQ‰â€”—从一个八ä½å—节æµæž„å¾XML Infoset的过½E‹ã€‚它是用于从消æ¯çš„有¾U¿æ ¼å¼åˆ›å»ºæ¶ˆæ¯çš„Infoset 表示形å¼çš„方法ã€?/p>
   摘è¦åQˆDigeståQ‰â€”—摘è¦æ˜¯å…«ä½å—节‹¹çš„åŠ å¯†æ ¡éªŒå’Œã€?/p>
   域（DomainåQ‰â€”—安全域代表安全½Ž¡ç†æˆ–ä¿¡ä»Èš„一个å•å…ƒã€?/p>
   æŒä¹…的两阶段æ交åQˆDurable Two Phase CommitåQ‰â€”—用于文件或数æ®åº“ç‰æŒä¹…资æºäº‹åŠ¡çš„åè®®ã€?/p>
   有效½{–ç•¥åQˆEffective PolicyåQ‰â€”—有效ç–略，针对æŸä¸€¾l™å®šçš„ç–ç•¥ä¸»é¢˜ï¼Œæ˜¯é™„åŠ åœ¨åŒ…å«è¯¥ç–略主题的½{–略范围上的½{–ç•¥¾l„åˆã€?/p>
   交æ¢æ¨¡å¼åQˆExchange PatternåQ‰â€”—用于æœåŠ¡ä¹‹é—´æ¶ˆæ¯äº¤æ¢çš„模å¼ã€?/p>
   工厂åQˆFactoryåQ‰â€”—工厂是å¯ä»¥ä»ŽXML表示形å¼åˆ›å¾èµ„æºçš„WebæœåŠ¡ã€?/p>
   è”盟åQˆFederationåQ‰â€”—è”盟是已ç»å»ºç«‹ç›æ€º’ä¿¡ä“Qçš„ä¿¡ä»ÕdŸŸçš„集åˆã€‚ä¿¡ä»Èñ”别å¯èƒ½å˜åŒ–，但通常都包括èín份验è¯ï¼Œòq¶å¯èƒ½åŒ…括授æƒã€?/p>
   íw«ä†¾æ˜ å°„åQˆIdentity MappingåQ‰â€”—èínä»½æ˜ ž®„是创å¾íw«ä†¾å±žæ€§ä¹‹é—´å…³¾pÈš„一¿U方法。æŸäº›èín份æ供程åºå¯èƒ½ä¼šåˆ©ç”¨íw«ä†¾æ˜ å°„ã€?/p>
   íw«ä†¾æä¾›½E‹åºåQˆIPåQŒIdentity ProvideråQ‰â€”—èín份æ供程åºæ˜¯ä¸ºæœ€¾lˆè¯·æ±‚者æä¾›èín份验è¯æœåŠ¡çš„实体。èín份æ供程åºè¿˜ä¸ºæœåŠ¡æ供程åºæ供数æ®æºéªŒè¯æœåŠ¡åQˆè¿™é€šå¸¸æ˜¯å®‰å…¨æ€§ä×o牌æœåŠ¡çš„一¿U扩展）ã€?/p>
   消æ¯åQˆMessageåQ‰â€”—消æ¯æ˜¯å¯ç”±æœåŠ¡å‘é€æˆ–接收的完整数æ®å•å…ƒã€‚它是信æ¯äº¤æ¢çš„独立å•å…ƒã€‚æ— è®ÞZ½•æ—¶æ¶ˆæ¯éƒ½ä¼šåŒ…å«SOAPä¿¡å°åQŒåƈ有å¯èƒ½åŒ…å«é™„åŠ MTOMä¸æŒ‡å®šçš„MIME部äšgã€ä¼ 输åè®®headerã€?/p>
   消æ¯è·¯å¾„åQˆMessage PathåQ‰â€”—é布在åˆå§‹æºå’Œæœ€¾lˆæŽ¥æ”¶è€…之间的SOAP节点集ã€?/p>
   被动è¯äh±‚者（Passive RequestoråQ‰â€”—被动请求者是一个ä‹É用得到普é支æŒçš„HTTPåQˆå¦‚HTTP/1.1åQ‰çš„HTTP‹¹è§ˆå™¨ã€?/p>
   ½{–ç•¥åQˆPolicyåQ‰â€”—ç–略就是ç–略选项集ã€?/p>
   ½{–略选项åQˆPolicy AlternativeåQ‰â€”—ç–略选项ž®±æ˜¯½{–ç•¥æ–言集ã€?/p>
   ½{–ç•¥æ–言åQˆPolicy AssertionåQ‰â€”—ç–ç•¥æ–a€è¡¨ç¤ºç‰¹å®šäºŽåŸŸçš„å•ä¸ªè¦æ±‚ã€åŠŸèƒ½ã€å…¶ä»–属性或行äØ“ã€?/p>
   ½{–略表达å¼ï¼ˆPolicy ExpressionåQ‰â€”—ç–略表辑ּ是ç–略的XML Infoset表示形å¼åQŒå¯ä»¥æ˜¯æ£è§„å½¢å¼åQŒä¹Ÿå¯ä»¥æ˜¯ç‰åŒçš„压羃形å¼ã€?/p>
   ä¸ÖM½“åQˆPrincipalåQ‰â€”—å¯ä»¥è¢«æŽˆäºˆå®‰å…¨æƒé™æˆ–å¯ä»¥ç»™å‡ºå®‰å…¨æ€§æˆ–íw«ä†¾æ–言的ä“Q何系¾lŸå®žä½“ã€?/p>
   åè®®¾l„åˆåQˆProtocol CompositionåQ‰â€”—å议组åˆæ˜¯åœ¨ä¿æŒæŠ€æœ¯è¿žè´¯æ€§çš„åŒæ—¶¾l„åˆåè®®òq‰™¿å…ä“Q何éžæŒ‡å®šåŠŸèƒ½å‰¯ä½œç”¨çš„能力ã€?/p>
   资æºåQˆResourceåQ‰â€”—资æºæ˜¯å¯ç”±ç«¯ç‚¹å¼•ç”¨å¯Õd€çš„ä“Q何实体，在该端点引用ä¸ï¼Œè¯¥å®žä½“å¯ä»¥æ供其自èínçš„XML表示形å¼ã€?/p>
   安全上下文（Security ContextåQ‰â€”—安全上下文是一个抽象概念，指的是已建立的èín份验è¯çŠ¶æ€å’Œå¯èƒ½å…ähœ‰ä¸Žå®‰å…¨æœ‰å…³çš„é™„åŠ å±žæ€§çš„å商密钥ã€?/p>
   安全上下文ä×o牌（Security Context TokenåQ‰â€”—安全上下文令牌åQˆSCTåQ‰æ˜¯å®‰å…¨ä¸Šä¸‹æ–‡æŠ½è±¡æ¦‚å¿ëŠš„有线表示形å¼åQŒå®ƒä½¿ä¸Šä¸‹æ–‡èƒ½å¤Ÿè¢«URI命åòq¶å’Œä¸€èµ·ä‹É用ã€?/p>
   安全性ä×o牌（Security TokenåQ‰â€”—安全性ä×o牌用于表½CÞZ¸€¾l„æ–a€çš„集åˆã€?/p>
   安全性ä×o牌æœåŠ¡ï¼ˆSecurity Token ServiceåQ‰â€”—安全性ä×o牌æœåŠ¡ï¼ˆSTSåQ‰å‘行安全性ä×o牌的WebæœåŠ¡ã€‚æ›´¼‹®åˆ‡åœ°è¯´åQŒå®ƒæ ÒŽ(gu¨©)®å®ƒæ‰€ä¿¡ä“Qçš„è¯æ®æ¥ä½œå‡ºæ–言åQŒåƈå‘é€ç»™ä¿¡ä“Q它的ä»ÖM½•ä¸€æ–¹ï¼ˆæˆ–特定接收者）。äؓ了表明信任，æœåŠ¡éœ€è¦è¯æ®ï¼ˆå¦‚ç¾å）åQŒä»¥è¯å®žå®‰å…¨æ€§ä×o牌或安全性ä×o牌集æ供的信æ¯ã€‚æœåŠ¡æœ¬íw«å¯ä»¥ç”Ÿæˆä×o牌，也å¯ä»¥é€šè¿‡å®ƒè‡ªå·Þqš„ä¿¡ä“Q陈述ä¾é æŸä¸€ç‹¬ç«‹çš„STSå‘行安全性ä×o牌（注æ„åQŒå¯¹äºŽæŸäº›å®‰å…¨æ€§ä×oç‰Œæ ¼å¼ï¼Œ˜q™åªèƒ½æ˜¯é‡æ–°å‘行或è”åˆç¾å）。这构æˆäº†ä¿¡ä»ÖM»£ç†çš„基础ã€?/p>
   åºåˆ—化（SerializationåQ‰â€”—将XML Infoset表示为八ä½å—节æµçš„过½E‹ã€‚它是用于创建消æ¯çš„æœ‰çº¿æ ¼å¼çš„方法ã€?/p>
   æœåŠ¡åQˆServiceåQ‰â€”—通过消æ¯æ¥ä¸Žå…¶ä»–实体˜q›è¡Œäº¤äº’çš„èÊY件实体。注æ„，æœåŠ¡ä¸éœ€è¦è¿žæŽ¥åˆ°¾|‘络ã€?/p>
   ½{‘ÖåQˆSignatureåQ‰â€”—ç¾åæ˜¯é€šè¿‡åŠ å¯†½Ž—法计算出æ¥åQŒåƈ¾l‘定到数æ®çš„一个倹{€‚而且¾l过¾l‘定åQŒæ•°æ®çš„指定接收者å¯ä»¥ä‹É用该½{‘Öæ¥éªŒè¯æ•°æ®æ²¡æœ‰æ”¹å˜åƈå‘自消æ¯çš„ç¾å者，从而æ供了消æ¯å®Œæ•´æ€§å’Œíw«ä†¾éªŒè¯ã€‚ç¾å的计算和验è¯å¯ä»¥é€šè¿‡å¯¹ç§°æˆ–éžå¯¹ç§°å¯†é’¥½Ž—法æ¥è¿›è¡Œã€?/p>
   退出（Sign-OutåQ‰â€”—退出是˜q™æ ·ä¸€ä¸ªè¿‡½E‹ï¼šæŸä¸»ä½“表明它们将ä¸å†ä½¿ç”¨å…¶ä×o牌且该域ä¸çš„æœåŠ¡å¯èƒ½ä¼šç ´å该ä¸ÖM½“令牌¾~“å˜ã€?/p>
   å•ç‚¹ç™Õd½•åQˆSSOåQŒSingle Sign OnåQ‰â€”—å•ç‚¹ç™»å½•æ˜¯å¯¹èín份验è¯åºåˆ—的一¿U优化，旨在消除在请求者èín上进行的åå¤æ“作负担。äؓ了便于进行SSOåQŒç§°ä¸ø™ín份æ供程åºï¼ˆIdentity ProvideråQ‰çš„å…ƒç´ èƒ½å¤Ÿä»¥è¯·æ±‚è€…çš„å义充当代ç†åQŒå°†íw«ä†¾éªŒè¯äº‹äšgçš„è¯æ®æ供给è¯äh±‚该请求者信æ¯çš„½W¬ä¸‰æ–V€‚这些èín份æ供程åºï¼ˆIPåQ‰æ˜¯å—ä¿¡ä»Èš„½W¬ä¸‰æ–¹ï¼Œæ—¢éœ€è¦å¾—到请求者的信ä“QåQˆä»¥¾l´æŠ¤è¯äh±‚者的íw«ä†¾ä¿¡æ¯åQŒå› ä¸ø™¯¥ä¿¡æ¯çš„丢失å¯èƒ½ä¼šæ³„露è¯äh±‚者èín份）åQŒåˆéœ€è¦å¾—到WebæœåŠ¡çš„信任，WebæœåŠ¡å¯èƒ½ä¼šæ ¹æ®è¯¥IPæ供的èín份信æ¯çš„完整性æ供对é‡è¦èµ„æºå’Œä¿¡æ¯çš„讉K—®æƒã€?/p>
   SOAPä¸ä»‹åQˆSOAP IntermediaryåQ‰â€”—SOAPä¸ä»‹æ˜¯ä¸€ä¸ªSOAP处ç†èŠ‚点åQŒå®ƒæ—¢ä¸æ˜¯åŽŸå§‹æ¶ˆæ¯å‘é€è€…，也ä¸æ˜¯æœ€¾lˆæŽ¥æ”¶è€…ã€?/p>
   对称密钥½Ž—法åQˆSymmetric Key AlgorithmåQ‰â€”—一¿UåŠ å¯†ç®—æ³•ï¼Œå…¶ä¸çš„消æ¯åŠ 密和解密都ä‹É用相åŒçš„密钥ã€?/p>
   ¾pÈ»ŸåQˆSystemåQ‰â€”—实现æŸä¸€ç‰¹å®šåŠŸèƒ½çš„æœåŠ¡çš„集åˆã€‚与分布å¼åº”用程åºæ„æ€ç›¸åŒã€?/p>
   信ä“QåQˆTruståQ‰â€”—信任表½CÞZ¸€ä¸ªå®žä½“æ„¿æ„ä¾é å¦ä¸€ä¸ªå®žä½“æ¥æ‰§è¡Œä¸€¾l„æ“作，对一¾l„主题ã€èŒƒå›´ä½œå‡ÞZ¸€¾l„æ–a€ã€?/p>
   信ä“Q域（Trust DomainåQ‰â€”—信ä»ÕdŸŸæ˜¯ä¸€ä¸ªå¾—到有效管ç†çš„安全½Iºé—´åQŒåœ¨å…¶ä¸åQŒè¯·æ±‚çš„æ¥æºå’Œç›®æ ‡å¯ä»¥ç¡®å®šæ¥è‡ªæŸä¸€æ¥æºçš„特定å‡è¯é›†æ˜¯å¦½W¦åˆè¯¥ç›®æ ‡çš„相关安全½{–ç•¥åQŒåƈå¯ÒŽ(gu¨©)¤è¾¾æˆä¸€è‡´ã€‚ç›®æ ‡å¯ä»¥å°†ä¿¡ä“Q军_®šå»¶æœŸè‡³ç¬¬ä¸‰æ–¹çš„åŠ å…¥ï¼ˆå¦‚æžœ˜q™å·²è¢«ç¡®ç«‹äؓ一致æ„è§çš„一部分åQ‰ï¼Œä»Žè€Œå°†å—ä¿¡ä»Èš„½W¬ä¸‰æ–¹åŒ…括在信ä“Q域ä¸ã€?/p>
   易失的两阶段æ交åQˆVolatile Two Phase CommitåQ‰â€”—用于缓å˜æˆ–½H—壽Ž¡ç†å™¨ç‰æ˜“失资æºäº‹åŠ¡çš„åè®®ã€?/p>
   WebæœåŠ¡åQˆWeb ServiceåQ‰â€”—WebæœåŠ¡æ˜¯ä¸€¿Uå¯é‡å¤ä½¿ç”¨çš„èÊY件组ä»Óž¼Œå®ƒä¾æ®XMLã€SOAPå’Œå…¶ä»–ä¸šç•Œå…¬è®¤çš„æ ‡å‡†é€šè¿‡¾|‘络实现交互å¼çš„消æ¯äº¤æ¢ã€?/p>
附录BåQšXML Infoset信毙å?/h1>
   XML文档å¯ä»¥åŒ…å«11¾cÖM¿¡æ¯é¡¹ã€‚下é¢ï¼Œæˆ‘们列出òq¶è¯¦¾l†è¯´æ˜Žäº†SOAP所支æŒçš„ä¿¡æ¯é¡¹åQŒåƈ½Ž€è¦ä»‹¾l了其他的信æ¯é¡¹ã€‚SOAP支æŒ6¾cÖM¿¡æ¯é¡¹åQ?/p>
- 文档åQˆDocumentåQ‰ï¼šæ¯ä¸ªä¿¡æ¯é›†é‡Œéƒ½æœ‰ä¸€ä¸ªæ–‡æ¡£ä¿¡æ¯é¡¹ã€‚它用于引用所有的其他信毙åV€?
- å…ƒç´ åQˆElement:åQ‰ï¼šæ–‡æ¡£ä¸æ¯ä¸ªXMLå…ƒç´ çš„ä¿¡æ¯é›†ä¸éƒ½åŒ…å«ä¸€ä¸ªå…ƒç´ ä¿¡æ¯é¡¹ã€‚å¯¹æ‰€æœ‰å…ƒç´ çš„è®‰K—®æ˜¯é€šè¿‡å¯¹Child属性的递归跟踪æ供的ã€?
- 属æ€?Attribute)åQšæ–‡æ¡£ä¸æ¯ä¸ªå±žæ€§çš„ä¿¡æ¯é›†ä¸éƒ½åŒ…å«ä¸€ä¸ªå±žæ€§ä¿¡æ¯é¡¹ã€‚é™„åŠ å±žæ€§ä¿¡æ¯é¡¹ç”¨äºŽå‘½å½Iºé—´ã€?
- 命å½Iºé—´(Namespace)åQšæ¯ä¸ªåœ¨å…¶çˆ¶å…ƒç´ 范围内的å称½Iºé—´ä¿¡æ¯é›†ä¸éƒ½åŒ…å«ä¸€ä¸ªå¿U°ç©ºé—´ä¿¡æ¯é¡¹ã€?
- å—符(Character)åQšæ–‡æ¡£ä¸æ¯ä¸ªæ•°æ®å—符的信æ¯é›†ä¸éƒ½åŒ…å«ä¸€ä¸ªå—½W¦ä¿¡æ¯é¡¹ã€?
- 注释(Comment)åQšé™¤äº†å‡ºçŽ°åœ¨DTDä¸çš„以外åQŒæ–‡æ¡£ä¸æ¯ä¸ªæ³¨é‡Šçš„ä¿¡æ¯é›†ä¸éƒ½åŒ…å«ä¸€ä¸ªæ³¨é‡Šä¿¡æ¯é¡¹ã€?
   SOAPä¸æ”¯æŒä½†å‡ºçŽ°åœ¨XML Infosetåˆå§‹å®šä¹‰ä¸çš„5¾cÖM¿¡æ¯é¡¹æ˜¯ï¼šå¤„ç†æŒ‡ä×o(Processing Instruction)ã€æ–‡æ¡£ç±»åž‹å£°æ˜?Document Type Declaration)ã€æœªæ‰©å±•çš„实体引ç”?Unexpanded Entity Reference)ã€æœªè§£æžå®žä½“(Unparsed Entity)和表½Cºæ³•(Notation)ã€?/p>
附录CåQšå¸¸è§çš„安全æ”Õd‡»
   对分布弾pÈ»Ÿçš„æ”»å‡Õd¯ä»¥åˆ†ä¸ø™‹¥òq²ä¸ªæ–šw¢ã€‚它们å¯ä»¥æŒ‡å‘ç³»¾lŸä¸çš„一个或多个ä¸ÀLœºåQŒæˆ–指å‘它们之间的通信¾|‘èµ\。攻å‡Èš„目的å¯èƒ½æ˜¯ä¸æ–æ“作ã€èŽ·å¾—机密信æ¯æˆ–在系¾lŸå†…部执行未授æƒçš„æ“作。它们å¯èƒ½ä¼šæ”Õd‡»¾pÈ»Ÿä¸æ‰€ä½¿ç”¨çš„åŠ å¯†æŠ€æœ¯æˆ–ä»¥å®‰å…¨æ€§äØ“ä¸å¿ƒçš„其他技术，也å¯èƒ½ä¼å›ùN€šè¿‡æ”Õd‡»ä¸‹é¢çš„ç³»¾lŸå’Œ¾|‘络层或上é¢çš„应用层æ¥æ—路它们。以下是一个简çŸçš„ä¸å…¨é¢çš„安全性攻å‡È±»åŠé’ˆå¯ÒŽ(gu¨©)¯¾cÀL”»å‡Èš„æ ‡å‡†å¯¹ç–çš„åˆ—è¡¨ï¼Œå®ƒä»¬æ˜¯æŒ‰ä¸Šè¿°çš„å‡ ä¸ªæ–¹é¢ç»„¾l‡ç¼–排的åQ?/p>
对主机的æ”Õd‡»
- æ‹’ç»æœåŠ¡åQˆDoSåQŒDenial-of-ServiceåQ‰æ”»å‡»é€šè¿‡å‡Õdž®ä¸ÀLœºçš„å“应能力æ¥ä¸æ–å…¶æ“ä½?
   当指å‘åŠ å¯†å±‚æ—Óž¼ŒDoS通常会尽力迫使主机åå¤æ‰§è¡Œç‰¹å®šèín份验è¯æˆ–密钥交æ¢å议所需的计½Ž—代价高昂的公钥æ“作。对抗这¾cÀL”»å‡Èš„典型防å±M措施是åšg˜qŸå…¬é’¥æ“作，直到对è¯è€…çš„åˆæ³•æ€§èƒ½å¤Ÿé€šè¿‡èŠÞp´¹è¾ƒå°‘的方法（如对¿U°åŠ 密或“谜è¯â€ï¼‰æ¥éªŒè¯æ—¶ä¸ºæ¢ã€‚DoS对底层网¾lœå±‚或顶层应用层的攻å‡Õd¾ˆéšùN¢„é˜ÔŒ¼Œç‰¹åˆ«æ˜¯åœ¨æ”Õd‡»è€…控制ç€å¤§é‡èµ„æºä¸”通信é‡å¤„于æ£å¸”R€šä¿¡é‡éš¾ä»¥è§‰å¯Ÿçš„情况下。è¦å®žçŽ°¾|‘络基础架构的部¾|ÔŒ¼Œé€šå¸¸å¿…须通过æ¼æ–—方弞®†é€šä¿¡é‡é™è‡³ä¸€ä¸ªå¯½Ž¡ç†æ°´åã^ã€?/p>
- ä¸ÀLœºæœºå¯†æ€§æˆ–授æƒæ”Õd‡»ä¼å›¾æ³„露éšç§æˆ–èínä»?
   ˜q™äº›æ”Õd‡»å¯èƒ½ä¼šåˆ©ç”¨ä¸»æœø™ÊY件ä¸çš„è–„å¼Þq‚¹æ¥èŽ·å¾—对ä¸ÀLœºçš„控制。适当的安全性管ç†ï¼Œå¦‚安装补ä¸ã€é…¾|®é˜²ç«å¢™ä»¥åŠå‰Šå‡æš´éœ²åº”用½E‹åºçš„特æƒï¼Œæ˜¯æ¯”较常用的对ç–。å¦ä¸€¾cÀL”»å‡Õdˆ©ç”¨ç³»¾lŸæˆ–应用½E‹åºä¸çš„å¼Þq‚¹åQŒå¦‚讄¡½®ä¸æ£¼‹®çš„½{–略或应用程åºé€»è¾‘错误åQŒé™¤äº†ä¸€èˆ¬çš„ä¸ÀLœºæ³„密以外åQŒå®ƒä»¬è¿˜ä¼šè€ƒè™‘机密性或授æƒæ³„密。æ°å½“的安全性ç–略管ç†å’Œå‘¨å¯†çš„应用程åºè®¾è®¡æ˜¯å¯¹ä»˜˜q™ç±»æ”Õd‡»çš„唯一防å±M措施。在“电å欺骗â€æ”»å‡ÖM¸åQŒæ”»å‡»è€…ä¼å›ùN€šè¿‡å†’用æŸä¸€¾l过授æƒçš„其他方的èín份åƈåšå‡ºç›¸åº”的行为æ¥èŽ·å¾—对儿Uæ“作的授æƒã€‚åªè¦ä¸»æœºå’Œ¾l授æƒæ–¹åˆ‡å®žä¿æŠ¤å¥½èín份验è¯å¯†ç ，òq¶æ£¼‹®ä‹É用安全的íw«ä†¾éªŒè¯åè®®åQŒå°±å¯ä»¥é¢„防电å‹Æºéª—ã€?/p>
寚w€šä¿¡¾|‘èµ\çš„æ”»å‡?/h2>
- DoS对网¾lœçš„æ”Õd‡»è¯•å›¾ä¸æ–与æœåŠ¡çš„通信
   和对ä¸ÀLœº¾|‘络层的æ”Õd‡»ä¸€æ øP¼Œ˜q™äº›æ”Õd‡»¼‹®å®žä¹Ÿåªèƒ½ä‹É用网¾lœåŸº¼‹€æž¶æž„æ–ÒŽ(gu¨©)³•æ¥åº”å¯V€?/p>
- 对网¾lœé€šä¿¡æœºå¯†æ€§çš„æ”Õd‡»ä¼å›¾åœ¨çº¿æ³„露éšç§
   明文通信的直接监å¬å¯ä»¥é€šè¿‡åŠ 密æ¥é˜»æ¢ã€‚通过‘›_¤Ÿå¼ºå¤§çš„åŠ å¯†ç®—æ³•å’Œ‘›_¤Ÿé•¿çš„密钥åQŒå¯†ç 分æžæ”»å‡ÖM¹Ÿå¯ä»¥è¢«æ‰¼åˆ¶ã€?/p>
- 对网¾lœé€šä¿¡æŽˆæƒçš„æ”»å‡ÖM¼å›¾æ³„露èínä»?
   æ”Õd‡»è€…ä¼å›‘Ö°†æ¶ˆæ¯æ’入会è¯çš„“消æ¯ä¼ªé€ æ”»å‡ Z€å’Œæ”Õd‡»è€…修改会è¯ä¸å‘é€çš„消æ¯çš„消æ¯ï¼Œå˜æ›´æ”Õd‡»éƒ½å¯ä»¥é€šè¿‡åŒ…å«æ¶ˆæ¯íw«ä†¾éªŒè¯çš„消æ¯å®‰å…¨æ€§åè®®æ¥é˜ÀL¢ã€‚攻击者将以å‰å‘é€çš„åQˆå› 而通过了棼‹®çš„íw«ä†¾éªŒè¯åQ‰æ¶ˆæ¯æ’入会è¯çš„消æ¯é‡æ”¾åQŒæ”»å‡Õd¯ä»¥é€šè¿‡åºå·æˆ–时间戳和消æ¯ç¼“å˜çš„¾l„åˆæ¥æ£€‹¹‹å’Œé˜ÀL¢ã€?br />