Что такое надежный сеанс в Apache CXF и как его включить?
Возможно, имелась в виду безопасность уровня сообщений (message-level security) в Apache CXF. 3 Она предполагает применение шифрования и цифровых подписей к отдельным SOAP-сообщениям для защиты от конца к концу. 3
Apache CXF обеспечивает надёжную поддержку безопасности уровня сообщений благодаря интеграции с WS-Security. 13
Чтобы включить безопасность уровня сообщений в Apache CXF, нужно настроить перехватчики WSS4J. 1 Это можно сделать двумя способами: через API или с помощью конфигурации Spring XML: 1
- Настройка через API. 1 На стороне сервера нужно добавить перехватчики к конечной точке CXF. 1
- Настройка с помощью конфигурации Spring XML. 1
При использовании WS-Security необходимо добавить SAAJ(In/Out)Interceptors. 1 Они позволяют создавать DOM для каждого запроса и ответа, что требуется для WS-Security. 1
Apache CXF предоставляет широкий спектр функций безопасности, которые помогают защищать веб-сервисы от несанкционированного доступа, утечек данных и других угроз. 3
