SOAP服务参数校验方案

分析

 

图1

如图1所示，可装配的拦截器/过滤器有三组：①Servlet过滤器、②SOAPHandler和③EJB的Interceptor 。拦截请求顺序依次按照序号。

特性

①   Servlet过滤器

HTTP协议，属于三组过滤器/拦截器的最底层，可以通过流获取到完整的传输数据。

②   SOAPHandler

SOAP协议，可以获取结构化的SOAP消息。

③   EJBInterceptor

J2EE规范，由于使用ejb来发布服务，所以可以使用ejb的拦截器，获取POJO。

      

做参数检查，最先排除的是ejb的拦截器，因为在soap消息转换成java对象时，如果类型错误，必然已经抛出异常，所以，最迟也要在该动作开始前做类型检查。其后候选对象剩下servlet过滤器和soapHandler。

 

Servlet过滤器实现：

需要在现有的日志基础上做检查，在inputStream关闭（如该处不理解请参考com.soa.project.filter工程中的日志实现）时，会将日志发送至jms，此时可以获取到完整的文本消息，将该文本消息使用dom4j或其他对象解析，然后同数据库中的参数做比对，如果参数有误，需要向上抛出一个异常（参数信息封装到该异常的msg中），该异常抛需要在servlet过滤器中的doFilter方法中捕获，之后将获取的msg封装成soap消息，返回给客户端即可。

SOAPHandler实现：

soapHandler可以直接操作soap消息。直接获取body，按顺序与数据库中的参数类型做对比，如果参数有误，将信息封装成soapFault对象在SOAPFaultException中抛出即可。

 

 

选定SOAPHandler实现。