[发明专利]用于实现跨多个web服务的认证的可插入令牌提供商模型

摘要

提供了用于跨多个web服务的消息级认证的可插入令牌提供商模型。可以使客户机应用内的web服务和令牌提供商实现与操作商业逻辑以形成和理解web请求的实际组件分开。web服务组件可以请求执行web服务并提供web服务消息的正文，而公共框架维护包括与相应的令牌相关联的定义的web服务元数据。框架还可维护实际取得认证令牌并执行web请求的令牌提供商实现。

主权项

一种至少部分地在计算设备中执行的用于通过可插入令牌提供商模型来实现跨多个web服务的消息级认证的方法，所述方法包括：在客户机应用处接收来自本地web服务组件的web服务请求；定位与所请求的web服务相关联的元数据，其中所述元数据包括与所请求的web服务的执行和认证相关联的信息；如果一凭证与所请求的web服务相关联，则检索所述凭证；检索与所检索的凭证相关联的令牌；基于所检索的令牌来认证所请求的web服务；以及如果所述认证成功，则执行所请求的web服务。