Java Web Services:不使用客户端证书的WS-Security

核心提示：Axis2 的测试结果没有包含在 图 1 中，因为测试过程中出现了一个问题，Java Web Services:不使用客户端证书的WS-Security(4)，Axis2 一开始的运行速度是可接受的，然后随着循环次数的增加，但是 CXF 的速度很接近 — 两者的区别只有 10%，Axis2 比其他两种工具速

Axis2 的测试结果没有包含在 图 1 中，因为测试过程中出现了一个问题。Axis2 一开始的运行速度是可接受的，然后随着循环次数的增加，速度明显变慢。使用 Axis2 运行这个测试的总时间最后超过 Metro 的 40 倍。这种类型的变慢通常表示出现了问题，如由代码所存储值的线性查找，这里错误出现在 Axis2 对于对称加密的安全性处理中（可能是在处理客户端生成的密钥时，因为每一个请求都会生成一个新的保密密钥）。

图 2 显示了大响应测试所测得的时间。这里 Metro 又一次是运行最快的，但是 CXF 的速度很接近 — 两者的区别只有 10%。Axis2 比其他两种工具速度慢很多，这和之前文章中所介绍的 WS-Security 和 WS-SecureConversation 测试是一样的。

图 2. 使用大响应的测试时间