java - 使用 ws-security 签署消息时要签署什么

Question

我正在向我的网络服务添加安全性，并选择签署时间戳和 token 。

在阅读文档时，我发现了很多示例，其中他们对 SOAP 消息的 Body 进行签名。

我的问题是:最好签署什么？

据我了解，如果 Body 非常大，签署 Body 可能会导致性能问题。

谢谢。

Answer 1

您绝对应该签署整个邮件正文。

XMLDSIG 对 中定义的引用部分的摘要执行。与 PKI 操作相比，在大型主体中运行 SHA1 等哈希算法只需很少的时间。您不必担心性能。