web services的安全验证!(急!在线等待!)

[houshipeng]

web services的客户端和服务器都是用java做的。生成工具用的是axis。
现在遇到的问题是：如何实现客户端的安全访问？访问的时候需要一个验证！（也就是自身验证）
要求是：访问的方法中不能带验证参数！最好使用xml文件，或者配置一下！

[zjf405]

啥叫验证参数？
可以写个过滤器来过滤服务器端接收请求的servlet

[houshipeng]

技术性的问题我发了6篇! 都没人理我???就是问题太简单也不至于让我 坐冷板凳吧! 很伤积极性!

[diggywang]

webservice安全不是一两句话就能说完的，最简单的是你给service使用者提供id和psw，企业级应用上，请参考：http://www.ibm.com/developerworks/cn/webservices/ws-secaxis1/
http://www.ibm.com/developerworks/cn/webservices/ws-secaxis2/index.html

[zeder]

巧了，似乎我遇到了和你截然相反的问题。我在想如何去掉webservice的安全验证呢，呵呵。

我的webservice在Domino上，登陆Notes后要调用webservice，问题在于，登陆Notes已经输入了密码，按理说已经得到了身份验证，可是在在调用webservice时的URL必须要由用户名和密码构成，比如http://<username>+ <password>[e-mail]:80/example.nsf/mywebservice?OpenWebService

如何才能避开加入用户名和密码来调用呢？郁闷中。。。