SOAP 서비스를 호출 할 때 자바가 장면 뒤에서 HTTPS 인코딩을 처리합니까?

Question

자바에서는 SOAP API를 사용하여 클라우드 기반 CRM의 레코드를 조작하는 독립형 웹 서비스 클라이언트를 구축하고 있습니다. WSDL의 포트 바인딩 섹션에 https라는 접두어가 붙은 WSDL이있는 wsimport 유틸리티를 사용하여 클래스를 생성했습니다. 자바 처리는 주소가 https이기 때문에 모든 와이어 레벨 보안의이면에 있습니까? 그렇다면 SOAP 메시지가 암호화되고 있음을 어떻게 확인할 수 있습니까? 지금까지 보안에 대해서는 걱정할 필요가 없었습니다. 임시 비밀번호로 준비 환경에서 개발 중이기 때문에 코드가 제대로 작동합니다.

도움 주셔서 감사합니다.

Answer 1

URL에 https을 넣는 것은 거의 항상 트릭을 수행합니다. 코드에 https가 가능하지 않더라도 상대방의 웹 서버는 HTTPS 포트를 사용할 때 거의 HTTP로 말하기를 허용하지 않습니다. 적어도 나는 그런 것을 본 적이 없다.

귀하의 비즈니스에 100 % 보장된다는 것은 아니지만 가까운 것입니다.

작성한 코드가 https가 필요한 웹 사이트에서 작동하는 경우 보증의 측면에서 나머지 부분에 해당됩니다.

트래픽 분석기라고도하는 패킷 스니퍼를 실행하여 트래픽이 암호화되었는지 확인할 수 있습니다.