配置Web服务客户端
下一步是决定如何从来自于Web服务客户端获得用户名和密码的WS-Security标志放入SOAP信息中。通常的Web服务工具包提供一个API或者发布的机制去完成这个功能。
图二 基于信号层安全的Web服务安全
由于Oracle应用服务器所提供的WS-Security实现的对外公布的特点，在服务器一端存在一个定义了WS-Security属性的配置文件，在客户一端要求存在一个该配置文件的镜像，我们要意识到这一点是很重要的。从而Web 服务的客户端运行时决定采用适当的安全设置应用于输出请求和输入响应的信号。