应用程序部署者负责:
在上游角色(开发者或汇编者)尚未指定任何所需的特定于应用程序的消息保护策略时,指定这些策略(在应用程序汇编时)。
修改特定于 Sun 的部署描述符来为 Web 服务端点和服务引用指定特定于应用程序的消息保护策略信息(即 message-security-binding 元素)。
《Developers’ Guide》 的“Securing Applications”一章中讨论了这些安全性任务。有关指向该章的链接,请参见更多信息。