Java WebService的安全机制主要包括以下几种：
传输层安全性（Transport Layer Security，TLS）：通过使用SSL/TLS协议来对通信进行加密，保护数据在传输过程中的安全性。可以配置服务器和客户端之间的双向认证，确保双方的身份合法和可信。
消息层安全性（Message Layer Security，MLS）：可以使用WS-Security标准来对SOAP消息进行加密和数字签名，保护消息的完整性和机密性。可以在SOAP消息头中包含安全信息，如用户名密码、数字证书等。
访问控制和权限管理：可以通过配置Web服务容器或应用服务器的安全策略文件（如web.xml或application.xml）来限制访问权限，只允许特定用户或角色访问某些Web服务。
Web服务安全性标准：Java WebService支持各种安全标准，如SAML（Security Assertion Markup Language）、OAuth（Open Authorization）、OpenID等，可以根据具体需求选择适合的安全标准来保护Web服务。
防止常见攻击：Java WebService还可以通过配置防火墙、反向代理、安全过滤器等来防止常见的Web攻击，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等。
总的来说，Java WebService的安全机制是多层次的、多方面的，可以根据具体需求选择合适的安全措施来保护Web服务的安全性。