WS-Policy es una especificación que permite a los servicios web utilizar XML para publicitar sus políticas (sobre seguridad , calidad de servicio , etc.) y que los consumidores de servicios web especifiquen sus requisitos de políticas.
WS-Policy es una recomendación del W3C desde septiembre de 2007.
WS-Policy representa un conjunto de especificaciones que describen las capacidades y restricciones de las políticas de seguridad (y otras políticas comerciales) en intermediarios y puntos finales (por ejemplo, tokens de seguridad requeridos, algoritmos de cifrado admitidos y reglas de privacidad) y cómo asociar políticas con servicios y puntos finales.
Las afirmaciones pueden ser requisitos impuestos a un servicio web o un anuncio de las políticas de un servicio web.
Se utilizan dos "operadores" (etiquetas XML) para realizar declaraciones sobre combinaciones de políticas:
Lógicamente, una etiqueta wsp:All vacía no hace ninguna afirmación.
Si tanto el proveedor como el consumidor especifican una política, se calculará una política efectiva, que generalmente consiste en la intersección de ambas políticas. La nueva política contiene aquellas afirmaciones realizadas por ambas partes que no se contradicen entre sí. Sin embargo, las afirmaciones sinónimas se consideran incompatibles mediante una intersección de políticas. Esto se puede explicar fácilmente por el hecho de que la intersección de políticas es un enfoque sintáctico, que no incorpora la semántica de las afirmaciones. Además, ignora los parámetros de las afirmaciones.
Contrariamente a lo que el nombre podría sugerir, una intersección de políticas no es (aunque bastante similar) una intersección de conjuntos.