java6 WebService安全问题如何解决？

Question

现在直接用java6来开发WebService很简单很爽（不需要第三方的东西），但如何解决 WebService 安全问题，在网上找了很久都没找到相关资料，哪位大虾指点一下？（在调用方法中增加用户名和密码验证的方式就不要说了，呵呵）

Answer 1

你指的是哪方面的安全，传输的时候吗？从服务端传输到客户端怕信息被人截取？如果是这个，可以使用https还是怕服务器被攻击？抑或其他？

Answer 2

你直接使用 jdk 6 开发 Web 服务的话，很危险的，jdk 6 由于在非 Servlet 容器中执行，因此请求都是串行操作的。

Answer 3

找到了，http://xwss.java.net/Securing_JAVASE6_WebServices.html ，自己啃E文。