recherche doc clair sur la nebuleuse des Webservices et sécurité

Bonjour

Je recherche une doc clair sur la nébuleuse WebService.
J'en suis pour l'instant dans ma tete à :
Deux super framework CXF et Spring-WS qui utilise les implementations SOAP que sont AXIS1, AXIS2 et JAX-WS anciennement JAX-RPC.
Pour la sécurite par, mot de passe user, cryptage d'enveloppe, ou certificat du protocole WS-Security on a les implémentations WSS4J , javax.security, ou java.net.ssl pour HTTPS.
Pour les pieces jointes on a SAAJ.


Je pense que je dois pas tout avoir ?
Merci de vos réponses

Philippe