草庐IT

消息安全

全部标签

xml - Microsoft EWS 推送通知响应消息

我们目前正在使用来自MicrosoftExchangeWeb服务的推送通知,以便在创建新日历事件时调用我们的服务。起初这似乎工作正常。我们正在收到验证消息并回复:OK不幸的是,交换服务器只是继续以越来越长的间隔向我们发送验证消息,就好像我们的响应格式不正确一样。有谁知道为什么Microsoft不接受我们的回复消息? 最佳答案 我认为您的XML标记应命名为而不是.试试看,如果您有任何问题,请告诉我们。 关于xml-MicrosoftEWS推送通知响应消息,我们在StackOverflow上

sql-server - 将文本安全转换为 XML

我在SQLServer2005数据库中有超过一百万行,其中一个文本列包含XML字符串。我想将文本转换为XML数据类型以提取部分数据。问题是有些记录在转换时会抛出错误(即无效的XML)。我如何才能忽略这些错误,以便正确转换所有有效的XML并将无效的XML存储为null? 最佳答案 在类似情况下,我将XML列添加到与文本列相同的表中。然后我使用RBAR进程尝试将“XML”从文本列复制到新的XML列(不是最快的但提交单次写入,这将是一次性的事情,对吧?)。这是假设您的表具有int数据类型的PK。declare@minidint,@maxi

java - 关闭 log4j.xml 中的调试或日志消息

我想关闭log4j.xml中的调试或日志消息。我的log4j.xml是:我的Java代码:publicstaticvoidmain(String[]args){log.info("info");log.debug("dddffff");}如果我运行这个程序仍然会记录INFO消息,下面是日志文件07Aug201412:54:49INFOMainClass-info07Aug201412:54:49DEBUGMainClass-dddffff现在我想关闭INFO消息。 最佳答案 您可以关闭类或包的日志。例如:查看更多信息Apachelo

java - 从 Java 中的 SOAP 消息中获取字符串

如何从SOAP消息中获取特定部分并获取它们的值?例如,如果.wsdl消息是这样的:我想获取someMsg值并将其保存到一个字符串变量中。我在看这个:GetSoapBodyElementvalue,但真正了解的不多。如果有人可以提供解释或任何类型的指南,我们将不胜感激! 最佳答案 创建客户端来处理SOAP消息和web服务的正常方法是;从.xsd模式生成bean,从.wsdl生成所有stub以调用web服务(在本例中为Java例如可以使用JAXWS和JAXB)。另请注意,通常.wsdl定义服务,但如果您询问如何解析请求,最好显示.xsd

c# - 先逻辑,后 WCF 安全?

我正在开发一项WCF服务,该服务将通过net.tcp与客户端应用程序的n个实例进行通信(由我办公室的另一位程序员开发)。目前我在没有任何安全保护的情况下使用net.tcp,因为我觉得在这个阶段没有必要设置它,至少在我们接近推出之前不需要。在WCF应用程序的开发过程中,使用没有安全性的标准绑定(bind)(在我的例子中是net.tcp)有什么坏处,然后一旦业务逻辑完成,就实现所有的安全要求?是否有任何我需要注意的事项,但在实现安全措施后可能无法正常运作? 最佳答案 虽然您的整体设计从一开始就应该考虑安全性,但我认为将您的组件与任何特定

python - soap 1.2 消息的 http header 中应该包含什么内容类型?

我有一个问题,我的xml-da客户端使用zsi2.2.2库生成看起来像soap1.2消息的消息,因为我可以看到这一行。xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope"但我也可以在标题中看到text/xml作为内容类型。我找不到关于soap1.2中header应该是什么样子的任何概念,但我想它应该是application/soap-xml。那么它实际上应该是什么? 最佳答案 内容类型:application/soap+xml 关

.net - 将 XSLT 应用于 WCF 消息

如果满足某些条件,我们希望转换来自WCF请求的传出XML。有没有办法在XML流通过WCF传输之前拦截它?我找到了一种方法,您可以在其中使用Message对象并覆盖OnWriteBodyContents方法,但在其中您必须手动创建XML,理想情况下我们想要一种更简单的方法。 最佳答案 您需要构建一个消息检查器并在其中应用转换:http://msdn.microsoft.com/en-us/library/aa717047.aspx 关于.net-将XSLT应用于WCF消息,我们在Stack

xml - XSD 验证失败时的自定义错误消息

我正在使用xsd验证xml文件,我想向用户返回有意义的消息。有什么方法可以在xsd中构建自定义消息。 最佳答案 答案“否”和"is"(或“是,但是...”)都适用于此,具体取决于您的需要;不幸的是,出于所有实际目的,答案是否定的。XSD规范不指定或约束API或用户界面,因此没有标准的方法可以在XSD架构文档中指定在违反特定约束时向用户提供什么消息。模式处理器允许您以某种方式控制错误消息是完全合法的,并且包含xs:appinfo元素部分是为了使类似的事情可行。但我不知道有任何架构验证器确实提供了这种功能(我很乐意了解任何提供这种功能的

xml - 公共(public) SOAP WSDL 文件是否存在安全问题?

我们有一个公共(public)用户可以查看的SOAPWSDL文件。最近,我们组织中的一些人质疑这是否会引起安全问题。有没有人认为让公众可以查看WSDL文件是一个安全问题?所有可用功能都需要登录用户。 最佳答案 简短的回答是:如果发布您的WSDL代表一个安全问题,那么即使您不发布您的WSDL,您也有一个安全问题,您需要解决这个问题,而不是仅仅试图隐藏它。WSDL只是解释了您的协议(protocol)​​。你不能假设你的协议(protocol)是secret的;攻击者仍然可以在没有您的WSDL的情况下对其进行逆向工程。您永远不能假设网络

xml - 替换 WCF 消息的内容

我正在尝试设置一个位于网络DMZ中的路由服务,并允许外部人员访问一些内部托管的WCF服务。我已经设置好一切并正常工作,但是当我转发MEX服务时,它会将我们的外部客户指向我们的内部地址,显然他们无法访问该地址。Microsoftseemstorecommendmakingacopyofthewsdl,这可能会起作用,但每次服务定义更改时都需要我制作一份新的wsdl副本,他们经常这样做,而且看起来有点矫枉过正。唯一需要更改的是mex消息中的地址。似乎使用IDispatchMessageInspector,我应该能够拦截mex消息并将内部服务器名称替换为外部服务器名称,然后我只需要接触路由服