javaws-security的简单介绍

webservice的安全性有哪些?

标准化：WebService采用了标准化的技术和协议，如SOAP、WSDL、UDDI等，使得不同的系统之间可以互相通信和交互。 跨平台：WebService可以在不同的平台上进行部署和调用，如Windows、Linux、Unix等。

最偷懒的方法是为你的方法加上用户名密码验证。不要用有意思的方法名称，你这里PayOrder一看就知道是做什么的了。不采用bool类型的回传值，用字符串类型的，加上干扰字符，注意这里别使用乱码，不然会出错的。

webservice同样可以用session和cookie的，在方法的头上声明一下就能用session和cookie验证了。客户端方面，要保证在同一个CookieContainer下 session就会有效。你自己折腾下，如果还是摸不到门道我可以提供一些源码。

外部不要传类似用户帐号密码等敏感信息！对于存在于数据库的资料，直接读数据库，不要读AJAX请求传过来的数据，除非是更新后的新数据。

关于在开发时使用到的webservice的几种工具

webservice内容十分广，如果你是做远程方法调用以采用传统的soap传xml。你在网上查soap \rest\thrift 这几个关键字。都是webservice的范畴，这些都对应有框架实现，下对应的包，调用相应的SDK就OK了。

高级网页制作软件 一Microsoft Visual Studio 适合开发动态的aspx网页，同时，还能制作无刷新网站、webservice功能等，仅适合高级用户。 二Jbuilder 不论是各种版本，均适合使用其开发出JSP网页，仅适合高级用户。

Apche CXF CXF开发webservice也是比较方便和简单的，它和spring的集成可以说是非常地好。

webservice的应用已经越来越广泛了，下面介绍几种在Java体系中开发webservice的方式，相当于做个记录。Axis2Axis是apache下一个开源的webservice开发组件，出现的算是比较早了，也比较成熟。

Onvif协议接入分析学习总结(鉴权认证)

1、Onvif支持两种鉴权方式，一种是WS-Security UsernameToken（常用，需要理解并实现），另外是Digest（RTSP取流也会用到的鉴权方式，如果只是做客户端的方向的话，可以尝试了解）。

2、Onvif协议是基于TCP协议传输的一套网络视频设备之间的信息交换定义通用协议，所以你首先需要搞定TCP传输协议。

3、首先，你需要清楚知道前端IPC的ip地址、Onvif协议监听的端口（一般都是80）以及用户名密码（一般为登录IPC的用户名密码，海康设备IPC需要登录IPC的web端在配置添加Onvif用户）。

JAVA就业薪资是多少

全国Java工程师薪资范围分布图：全国超过50%的Java工程师，月薪在16k以上，11-15k的工程师占比36%。

根据Payscale等网站的数据，Java程序员的平均工资在美国通常在每年$80，000到$140，000之间，具体取决于工作经验、地理位置和公司规模等因素。在中国，Java程序员的平均薪资也相对较高，通常在每年20万人民币以上。

对Java程序员的需求达到全部需求量的60%~70%。同时，Java程序员的工资相对较高。通常来说，具有3~5年开发经验的工程师，拥有年薪工资10万元是很正常的一个工资水平。80%学员毕业后年薪工资都超过了5万元。

java开发工程师平均薪资16K/月。根据查询相关公开信息，其中北京平均29K，上海平均3K，深圳平均8K，杭州平均26K，广州平均17K，成都平均19K。

根据调查结果，全国Java开发工程师的平均工资为14200元/月，北京的平均工资已飙升至20900元。换句话说，大多数Java工程师的工资实际上超过了20000元。这意味着选择Java=高薪。

Java工程师的工资高低主要取决于你技术能力怎么样？技术能力强薪资自然高，目前市面上的薪资初级Java工程师一般是6-12k，中级一般10-20k，在往上就不用说了，基本上都不是拿月薪的，有很多都是直接谈打包薪资了。

使用webservice必需要用maven吗

建议你下载个eclipse的maven插件，这样你有maven工程后，就直接可以用eclipse导入了。

比较这两个框架的Web Service开发方法与比较它们的特性同样重要。 从开发者的角度，两个框架的特性相当的不同。

client和service端都要配置 启用gzip压缩支持 客户端和服务器端是否使用Gzip压缩，也是基于http协议协商的(检查请求header 中是否有Accept-encoding：gzip)。但是这里需要仔细权衡下。

Web Service在允许重用代码的同时，可以重用代码背后的数据。使用Web Service，再也不必像以前那样，要先从第三方购买、安装软件组件，再从应用程序中调用这些组件；只需要直接调用远端的Web Service就可以了。

使用Web Service，再也不必像以前那样，要先从第三方购买、安装软件组件，再从应用程序中调用这些组件；只需要直接调用远端的Web Service就可以了。

不过需要跨语言的情况下，就需要使用 webservice 等其他方式来支持。一般来说，程序都不需要使用RMI，不过可以在特定的情况下使用，我就在一个项目中，使用RMI来进行程序远程启动停止的控制。

JavaEE和ASP.NET相比哪个更有前途?为什么?好在哪里?

J2EE难度比ASP。NET大，自然薪水高，J2EE你如果可以精通的话。推荐J2EE，ASP。

web应用方面，java是开源开放，.net是一站式的。

PHP、IOS一般7000-8000起步，JAVAEE 6000左右， C#5000左右。但是有工作经验了之后，这些都是扯淡，能干活的就能拿高工资。这是目前的就业形势。至于哪些容易学，感觉并不好太主观了。

.net 平台相对于java可能入门能容易一些。现在和java的市场比例都差不多，java是比较持久的，学习也很不错，做出来东西会很有成就感。