security - http 操作上的 SOAP 安全性

Question

我有一个 WSDL 文件，需要确定将数据发送到其中定义的 Web 服务之一的安全性：

<soap:binding transport="http://schemas.xmlsoap.org/soap/http"/>
<wsdl:operation name="SomeOperation">
  <soap:operation soapAction="http://someuri.org/SomeService/SomeOperation" style="document"/>

...
</wsdl:operation>

我将不得不在那里发送两个包含非常敏感数据的文字。无论如何，我很困惑他们使用的是“http”而不是“https”——我认为这是一个很大的风险，或者我在这里遗漏了什么？

Answer 1

如果您只是想确保传输的数据在网络上不可见，我更喜欢端点的 https 或其他安全线路（如其下方的 VPN）。