Hi,

My name is Edson, I am a master degree student and my research include the development of a web service aplication. In this aplication, among others security requeriments, there is a STS that works basically issuing a SAML token and establishing trust relationships, according to ws-trust specification.

I've been working for a while with wss4j and having good results with encryption, signature, token... etc. Now I intend to work with deployment of STS. In the wss4j API there are 2 kinds of package that works with "ws-trust": "org.apache.ws.security.trust" and "org.apache.ws.security.trust2". The first one seems to be in developing process while the other one seems to be stuck. Is this correct?

I've made some tests with samples in package trust2 (org.apache.ws.security.trust2.samples), but I tryed locally, without axis. This means that I've made a local call on method "exchange", because the sample seem not to work when I use axis. I'm using AXIS 1.2.1 (final) and JAVA 1.5. Could it be any kind of problems with AXIS or Java?

Could anyone tell me about the deployment (status) of "ws-trust" specification on the wss4j project? What still need to do? Is there any way that I can help you? What are the differences between org.apache.ws.security.trust and org.apache.ws.security.trust2?

Thanks in advance,

Edson
Master Degree Student
LCMI / DAS / UFSC
88.040-900 - Brazil - Florianópolis - SC












Olá,

Meu nome é Edson, sou aluno de mestrado e minha pesquisa inclui o desenvolvimento de uma aplicação em serviços web. Nessa aplicação, entre vários requisitos de segurança, há um STS que deve lidar basicamente com a emissão de um SAML token. Já estou trabalhando um tempo com a wss4j e conseguido bons resultados com encryption, signature, tokens... etc. Agora estou partindo para o desenvolvimento do STS. Analisando a api wss4j vi que há 2 tipos de pacotes que lidam com a "ws-trust": trust e trust2. O primeiro parece ser o que realmente está em desenvolvimento, correto? Testei o exemplo que está em trust2, mas sem o AXIS, fiz uma chamada normal, porque o exemplo não funcionou com o meu axis. Tenho o AXIS 1.2.1 e JAVA 1.5. Você poderia me informar o status/situação do desenvolvimento da especificação ws-trust pela wss4j? O que ainda falta ser feito? Como ela realmente funcionar? como eu posso ajudar?




---------------------------------------------------------------------
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]

Reply via email to