WS-SecurityPolicy的一个缺点是在编写一个策略时很容易出现错误，如断言位置使用不当，或者在文档中混合使用断言版本等。许多web servicess协议会……
所有主要web服务栈都为WS-Security和相关web服务安全性标准提供一定程度的支持。我在本系列中介绍的3个开源栈—Apache Axis2、Sun/Oracle Metro……
WS-Policy定义了一个简单XML结构，由4个不同元素和一对属性组成。根据WS-Policy解释，这些元素和属性提供一种方法来组织和合并任意复杂度的策略断言……
许多WS-Security配置要求客户端和服务器都使用public/private密钥对，使用X.509证书保证公共密钥的身份。这是使用WS-Security进行消息签名或加密中最广泛使用的技术。
WS-Security构建于成熟的密码学以及 XML 加密及签名的行业标准基础上，为Web服务应用程序提供了一整套的安全特性。对于很多应用程序，WS-Security……
Apache CXF Web服务栈建立在与本系列早期文章讨论的Apache Axis2及Metro栈相同的一些技术的基础之上。与Axis2类似，它使用 Apache WSS4J WS-Security 实现。
Apache CXF支持使用WS-Security SOAP扩展技术提供一整套用于消息交换的与安全相关的功能。CXF也使用WS-SecurityPolicy配置WS-Security，具体是怎么操作的呢？
