Table of Contents

maxLevel	1

概要

SOAtest 包括多种安全工具和选项，可帮助您构建和执行复杂的身份验证、加密和访问控制测试场景。例如：

XML 加密工具：XML Encryption加密工具允许您使用 Triple DES、AES 128、AES 192 或 AES 256 对整个信息或信息的一部分进行加密和解密。在 WS-Security 模式中，支持二进制安全令牌、X509IssuerSerial 和密钥标识符。
XML 签名工具：XML Signer签名器工具允许您根据特定需求，对整个消息或消息的一部分进行数字签名。在某种情况下，加密文档的其他部分时对文档的某些部分进行数字签名可能很重要。
XML 签名验证工具：XML Signature Verifier签名验证器工具允许使用功能存储在密钥库文件中的公私密钥对对数字签名文件进行验证。
密钥库：SOAtest 中密钥库的使用允许您使用存储在密钥库文件中的公私密钥对对数字签名进行加密/解密。可以 JKS、PEM、PKCS12、BKS 和 UBER 的格式使用密钥库。
用户名令牌、SAML 令牌、X509 令牌或自定义头文件：SOAtest 支持发送自定义 SOAP 头，并包含用户名令牌和 SAML 令牌的模板。

JCE 前提条件

有关如何将 SOAtest 应用于验证身份验证、加密和访问控制的逐步演示，请参阅 WS-Security。本教程介绍加密/解密、数字签名和 SOAP 头的添加。

有关如何使用 SOAtest 的工具来支持特定的身份验证、加密和访问控制验证需求的详细信息，请参阅以下部分。

Topic	引用
WS-Security 策略	SOA 质量治理和策略实施添加全局测试组件属性 Adding Global Test Suite Properties
自定义头部	添加 SOAP 头添加 SAML 头添加全局测试套件属性
工具	XML Encryption加密 XML Signer签名器 XML Signature Verifier签名验证器
常规安全设置（身份验证、密钥库等）	安全设置 HTTP 1.0 HTTP 1.1 添加全局测试组件属性 Adding Global Test Suite Properties
HTTPS 和 SSL	Configuring for Services Deployed Over 配置部署在 HTTPS 上的服务
SAML	添加 SAML 头 SAML 1.1 断言选项 SAML 2.0 断言选项

如果您的服务配置了 WS-Security XML 安全策略，那么您可以使用必要的设置配置 SOAtest，以便与 WebLogic 互操作。

...