会社で調べ物中に発見したのでどこのサイトか忘れてしまったけれど、 WSSEは流行ってなくて、Digest認証か、httpsならBasic認証、とか言っている。 SSL越しだからリプレイ攻撃はない、とかそういうことでいいのかな？ サーバ証明書とかメンドクサイ。

クラスが少なくて小さいと何が嬉しいのか？ [中略] 内部構造の見通しが良くて把握しやすいため、各プロジェクト、各企業で独自拡張しやすい StrutsからSAStrutsへ 〜 Seasar Conference 2008 Spring 出羽さん資料 〜 全く同感です。といいつつ・・・ SAStrut…