Сообщений в теме: 5

[YES]

подскажите пожалуйста методы тестирования SOAP сообщении защищенных WS Securite.

[stmark]

Какого рода тестирование требуется провести?
1. Если тестирование реализации, то скачиваем подходящую спецификацию, например тут. А далее начинается обычное тестирование, со своей спецификой, но в целом не сильно отличающееся от обычного тестирования.
2. Если же требуется провести тестирование безопасности, то тут нужен другой подход. Для начала нужно определить точки воздействия, затем выбрать методы обхода ограничений.
Информации на это в сети море и по разным типам атак, например: атака на SOAP, WS-Addressing spoofing и многие другие.
Итого: определитесь, какое именно тестирование требуется и тогда возможно появятся уже более конкретные вопросы.

[YES]

на данном этапе тестирования мне необходимо получить exeption вида faultCode = UnsuportedAlgorithm, faultString = An unsuported signature or encription algorithm was used, и т.д.

[stmark]

Значит нужно провести обычное тестирование, поэтому читаем спеки, разбираемся в подходящем инструменте для работы с SOAP и занимаемся тест-дизайном.

[YES]

подскажите направление тестирования веб сервисов, что понимать под обычным тестированием. я проверяю на целостность сообщения, и что заголовок secutity соответствует стандартам и нашим требованиям. а что еще можно проверить? спасибо.

[stmark]

подскажите направление тестирования веб сервисов, что понимать под обычным тестированием. я проверяю на целостность сообщения, и что заголовок secutity соответствует стандартам и нашим требованиям. а что еще можно проверить? спасибо.

Берём сообщение, дробим его на части. Полагаем, что каждая часть - это параметр, принимающий различные значения в соответствии со спеком\стандартом. Далее подбираем значения для каждого из параметров. И получаем большой такойвходных значений. Я так полагаю идёт тестирование связки сформировали > отправили > приняли > разобрали? Если так, то получаем тест с готовыми наборами значений.
Что там ещё тестировать нужно - зависит от реализации. Напишите, как реализовано и что конкретно доступно, какие интерфейсы есть (GUI, просто библиотека)? Тогда можно что-то конкретнее посоветовать.