xfire的webservice安全机制之加密(二)

xfire的webservice安全机制

下面是客户端调用的配置
如果按照我上次采用的那个整合XFIRE和SPRING的办法，需要修改的东西很少,
配置文件做如下修改：
<bean name="tuserManagerXfire"
   class="com.sillycat.plugin.webservice.xfire.XFireClientFactory">
<property name="serviceURL" value="http://192.168.10.103/ipcamera/services/UserServiceEnc"/>
<property name="serviceClassName" value="com.megaeyes.ipcamera.service.webservice.iface.UserService"/>
</bean>
嘿嘿。其实改的就是URL，改了一个
http://192.168.10.103/ipcamera/services/UserServiceEnc
调用了加密后的接口

然后我写的那个XFireClientFactory.java里面要做一个修改，加入如下代码：
public Object getObject() throws Exception {
   String url = this.getServiceURL();
   Class sClass = null;
   try {
    sClass = Class.forName(this.getServiceClassName());
   } catch (ClassNotFoundException e) {
    log.error(e.getMessage(), e);
    return null;
   }
   Assert.notNull(url);
   Assert.notNull(sClass);
   Service serviceModel = new ObjectServiceFactory().create(sClass);
   try {
    Object obj = serviceFactory.create(serviceModel, url);
    //加入了加密的内容
    getEnc(obj);
    return obj;
   } catch (MalformedURLException e) {
    log.error(e.getMessage(), e);
    return null;
   }
}

public void getEnc(Object service) {
   Client client = ((XFireProxy) Proxy.getInvocationHandler(service))
     .getClient();
   // 挂上WSS4JOutHandler，提供认证
   client.addOutHandler(new DOMOutHandler());
   Properties properties = new Properties();

   properties.setProperty(WSHandlerConstants.ACTION,
     WSHandlerConstants.ENCRYPT);
   properties.setProperty(WSHandlerConstants.USER, "tianyi");
   // config.setProperty(WSHandlerConstants.PW_CALLBACK_CLASS,
   // PasswordHandler.class.getName());
   // Configuration of public key used to encrypt message goes to
   // properties file.
   properties
     .setProperty(
       WSHandlerConstants.ENC_PROP_FILE,
       "outsecurity_enc.properties");
   client.addOutHandler(new WSS4JOutHandler(properties));
}

其实就把原来的方法改了，在返回调用前，先调用了getEnc(obj);这个方法，挂上了加密这个动作。

有个比较土的地方要修改一下，就是代码里面还有一个
properties.setProperty(WSHandlerConstants.USER, "tianyi");
写死的传递用户名的。嘿嘿。改成从配置中读取吧。

在客户端的properties文件中，这么写outsecurity_enc.properties：
#加密的类
org.apache.ws.security.crypto.provider=org.apache.ws.security.components.crypto.Merlin
org.apache.ws.security.crypto.merlin.keystore.type=jks
#打开加密的文件的密码
org.apache.ws.security.crypto.merlin.keystore.password=ipcamera
#公匙的名字
org.apache.ws.security.crypto.merlin.file=tianyi_public.jks

这样客户端就配置完成了。调用原来那个
public void testGetUser() {
   UserService userService = (UserService) appContext
     .getBean("tuserManagerXfire");
   IUserInfo iuserInfo = new IUserInfo();
   iuserInfo.setId("0000000000000000000000000000119");
   IUserInfoResult result = userService.getUser(iuserInfo);
   assertNotNull(result);
   System.out.println(result.getErrorCode());
   System.out.println(result.getMessage());
   System.out.println(result.getLogonName());
}
就可以测试了