DB2 Web 服务提供者的安全性

核心提示：【导读】在本文中，我们将解释如何为 DB2 Web 服务提供者应用程序启用安全性，DB2 Web 服务提供者的安全性，这包括启用认证、设置授权和确保消息是加密的，我们还将解释 Web 服务用户是如何被映射到数据库用户的，有一些工具用于构建 SOAP 请求以及从 SOAP 响应提取数据，可能使用的工具包括 WebSphe

【导读】在本文中，我们将解释如何为 DB2 Web 服务提供者应用程序启用安全性，这包括启用认证、设置授权和确保消息是加密的。我们还将解释 Web 服务用户是如何被映射到数据库用户的。

IBM ®DB2 ®Web 服务提供者（或者 WORF —— Web 服务对象运行时框架）允许我们容易地将数据库数据和存储过程暴露为 Web 服务。这需要用户编写包含构成 Web 服务事务的数据库操作的 XML 文件。这些操作可以是 SELECT 语句、INSERT/UPDATE/DELETE 语句、存储过程以及 XML Extender 操作。本文描述如何约束用户访问这些可以更新或者获取数据库数据的操作。

什么是 Web 服务？

Web 服务是一个面向消息的通信框架，它被设计为具有高度的互操作性和可扩展性。

消息是以 XML 格式进行交换并且通过 SOAP（简单对象访问协议）进行描述的。SOAP 消息由一个包括头和主体的信封组成。头包括一些关于消息的元数据，它可以是一个事务 ID 或者加密密钥。主体包括实际的消息，它可以是一个订单或者保险报价。

Web 服务提供者的实际接口是通过 Web 服务描述语言（Web Service Description Language，WSDL）描述的。这非常类似于 C 编程语言中的头文件。WSDL 告诉用户一个 Web 服务提供者理解的操作，以及该操作的 输入和 输出是什么。WSDL 还包括新的特定于 Web 服务的类型定义。

理解了 WSDL 之后，用户就可以为 SOAP 请求消息创建 XML 了。用户还知道期望来自 SOAP 响应的 XML 是什么。通常，有一些工具用于构建 SOAP 请求以及从 SOAP 响应提取数据。可能使用的工具包括 WebSphere ®Studio 和 Microsoft ®Visual Studio .NET。请参阅参考资料中的一篇解释如何与 Visual Studio .NET 一起使用 DB2 Web 服务提供者的文章。