28、保障应用安全：从SOAP消息签名到JBoss AS综合防护

保障应用安全：从SOAP消息签名到JBoss AS综合防护

1. SOAP消息签名

在网络环境中，消息的安全性至关重要。XML加密能保证消息的机密性，但由于存在不可靠或恶意的计算机，消息的创建者与发送者可能并不一致。此时，对消息进行数字签名可以确保消息确实来自我们期望的主体。

要对SOAP消息进行数字签名，需要将对方的公钥添加到信任库中。具体操作如下：
- 客户端将服务器公钥导入其信任库：

keytool -import -alias server -keystore client.truststore -file server.cert

• 服务器将客户端公钥导入其信任库：

keytool -import -alias client -keystore server.truststore -file client.cert

同时，还需要配置XML描述符，使用对方的公钥对消息进行签名。以 jboss-wsse-server.xml 文件为例，需要在文件底部添加以下 <config> 部分：

<jboss-ws-security>
  <config>
    <sign type="x509v3" alias="serverkeys" />
    <encr