При Username-аутентификации каждый вызов метода веб-сервисов сопровождается реквизитами пользователя в заголовках SOAP-сообщения.
Пример:
<o:Security s:mustUnderstand="1" xmlns:o="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
<o:UsernameToken ID="Уникальный идентификатор маркера безопасности">
<o:Username>Username</o:Username>
<o:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText" />
</o:UsernameToken>
</o:Security>
Примечание
Рекомендуется использовать уникальный идентификатор маркера безопасности. Это позволяет обрабатывать запросы пользователя в рамках одного SBRTE процесса.
Данный тип аутентификации требует использование протокола HTTPS.
Подробнее см. в статье Microsoft «UserNameSecurityToken Class».
© Компания Directum, 2020 | Сообщество пользователей Directum |