Tungsten

http://d.hatena.ne.jp/takadesign/20060628/p1
に引き続いて調べている。

Rampart

Webセキュリティを実装したAxis2の追加モジュール。
JavaWorld7月号でも紹介されている。

Tungstenでは、ServiceにモジュールをEngagementすれば
よい。設定ファイルのservice,xmlに記述するInflowSecurityパラメータが設定できなそうなのがよくわかっていない。

サービスにUser管理でユーザを設定するとWebサービスセキュリティを利用しないとサービスが呼び出せなくなるのでRampartが有効になっている。セキュリティSOAPヘッダがないよと怒られている。