Authentifizierung 
Ein Web-Service-Client kann sich entweder durch Verwendung eines Authentifizierungsmechanismus (wie z.B. HTTP Basic authentication, bereitgestellt vom HTTP-Protokoll), oder durch Hinzufügen eines Security-Token (WS-Security) authentifizieren. Abhängig vom Authentifizierungsmechanismus, stehen verschiedene Authentifizierungsoptionen zur Verfügung.
Authentifizierungsmechanismus: |
Wirkung: |
Keine |
Der Web-Service-Client ist nicht authentifiziert. |
Authentifizierung beim Transport |
Der Web-Service-Client wird durch Daten authentifiziert, die über den HTTP-Header oder das SSL-Protokoll bereit gestellt werden. · Basic Authentication (Benutzername/Passwort) Authentifiziert den Aufrufer basierend auf dem Benutzernamen und Passwort im HTTP-Header. Diese Option wird für HTTP und HTTPS unterstützt. · Strong Authentication (X.509-Client-Zertifikat) Authentifiziert den
Aufrufer durch gegenseitige SSL-Authentifizierung. Der Aufrufer muss ein
SSL-Client- Zertifikat bereit stellen (siehe: Für weitere Informationen, siehe Sicherheit konfigurieren. |
Authentifizierung des Dokuments |
Der Web-Service-Client wird durch ein Security-Token authentifiziert, welches Teil des WS-Security-Headers ist. · Basic Authentication (Benutzername/Passwort) Authentifiziert den Aufrufer basierend auf dem Benutzernamen und Passwort im WS-Security-SOAP -Header. Für weitere Informationen, siehe Sicherheit konfigurieren. |
Verwendung von
X.509-Client-Zertifikaten