XML 如何推动下一代信息共享应用程序

但是，根据 Microsoft 最近关于“Global XML Web Services Architecture”这一主题的白皮书，当前 XML Web 服务尚缺少一些重要功能。特别是，Microsoft 的作者指出，当前 XML Web 服务标准未能提供：一个持久的端到端安全性体系结构；关键路由能力，如一种指定消息路径的适当方法和动态配置那些路径的能力；消息传递的端到端保证；以及用于公司之间商业的灵活过程和基于赔偿的交易方案。

Microsoft 发布了它的“全球 XML Web 服务（Global XML Web Services）”框架，构建在 SOAP 上的四个规范。其中两个规范 WS-Security 和 WS-License 是为确保 Web 服务通信安全性而设计的。其它两个，WS-Routing 和 WS-Referral，提供了在各种通信系统上寻址和传送 SOAP 消息的一种方法。

WS-Security 是无状态的 SOAP 扩展，描述应该如何将数字凭证放置在 SOAP 消息内，以及应该如何将凭证与消息相关联以确保消息完整性和机密性。下面的样本消息说明了 WS-Security 中凭证的使用：

清单 4. WS-Security 中凭证的使用

<?xml version="1.0" encoding="utf-8"?>

<S:Envelope xmlns:S=http://schemas.xmlsoap.org/soap/envelope

xmlns:xsd=http://www.w3.org/2001/XMLSchema

xmlns:xsi=http://www.w3.org/2001/XMLSchema-instance>

<S:Header>

<m:path xmlns:m=http://schemas.xmlsoap.org/rp>

<m:action>http://fabrikam.org/getQuote</m:action>