Discussion :

[friedamichelle]

Je viens de faire un web service avec xfire et on me demande de protéger ce web service avec un login et un mot de passe afin que celui qui veut accéder a ce web service puisse s'authentifier avant.

Je ne sais pas comment s'y prendre j 'attends vos aides
merci

[oca]

si tu dois faire qqch de standard, il y a la norme WS-Security.
en gros tu mets le user et le password dans le header du message soap.

un truc qui est pratique, c'est de déléguer cela a des handler (coté client
pour ajouter le user/mot de passe dans le header, et côté server pour faire
l'authentification)

regarde peut-être par la :
http://www.developpez.net/forums/sho...45#post3210145
c'est pas une solution qui utilise la norme WS-Security, mais l'idée est la même.

Après, il y a toute la question de l'encryptage... dans les cas simple (service point à point sans intermédiaire) https peut être une solution relativement simple.
sinon, il y a des algo comme SHA1 voir même mieux, un digest, ou même kerberos (mais la ça devient lourd...)

A+