Поиграл с JAX-WS2 ("бесконтейнерными"), понравилось. Теперь надо как-то ограничить доступ пользователей к сервису. На сервере видимо буду использовать JAAS. Как проще всего реализовать сам веб-сервис и клиента? Дайте ссылку на how-to или книжку.

Хотелось бы чтобы можно было аутентифицироваться в первую очередь по ключу, логин-пароль - не нужен. В сессиях нет особой нужды, клиент как правило будет вызывать пару методов и этим удовлетворяться. И поскольку они консольные и будут запускаться довольно часто, критично время старта. Шифрование не обязательно, но не помешает.

P.S. Стоит ли связываться с Axis-ом или хотя бы взять полноценный Glassfish? Упростит ли это решение?

Это сообщение отредактировал(а) RebornCrusader - 2.6.2011, 12:09

Тогда скорее всего нужен сертификат с подписью, которая может быть проверена Crypto API.
Вообщем сюда копать - http://www.oasis-open.org/standards#wssv1.1

Спасибо. Решил не влезать пока в такие дебри