Os administradores podem habilitar a verificação do Web Services Security (WSS) nas propriedades do sistema do Web Services.
Antes de Iniciar
Função necessária: web_service_admin ou admin
Procedimento
Navegar até Todos > Serviços web do sistema > Propriedades.
Em Exigir verificação de cabeçalho WS-Security para todas as solicitações SOAP recebidas, selecione Sim.
Nota:
A seleção desta opção habilita o WS-Security para todas as solicitações SOAP de entrada. Não é possível habilitar o WS-Security para apenas algumas solicitações.
Para validar assinaturas de solicitação SOAP, carregue o certificado do serviço Web remoto como um JKS e crie o perfil de token de nome de usuário WSS do serviço Web.
Nota:
Como ServiceNow a implementação do WSS não verifica o certificado de CA, você não precisa carregar o certificado de CA do serviço Web.