对SOAP报文进行数字签名

16.7.3  对SOAP报文进行数字签名 使用用户名/密码虽然可以验证SOAP请求报文发送者的身份实现授权访问，但是服务端却无法保证报文在传输过程中没有被篡改——黑客可以截取使用了UsernameToken的SOAP报文并在篡改后再发送给服务端，就会使SOAP报文的完整性遭受破坏。 此外，仅使用UsernameToken的SOAP，客户端用户可以抵赖自己的操作行为，因为黑客确实可以通过一些手段（

>>阅读原文<<