通过证书进行Oracle SOA客户端身份验证

Question

是否可以配置Oracle SOA组合服务以通过客户端证书进行身份验证？例如，我们有Oracle组合服务和WCF服务。应该确保组合服务只有具有有效证书的客户才有权访问。它应该如何配置？

Answer 1

您可以在承载Oracle SOA套件的weblogic服务器上配置双向SSL。这确保只有经过认证的客户才能使用您的服务。

其他选项是使用可以为每个服务配置的OWSM策略。这里是一个很好的链接，以 http://docs.oracle.com/cd/E15523_01/integration.1111/e10226/soacompapp_secure.htm