axis2+rampart实现WS-Security (二)

1）、客户端发送消息给服务器端:如果客户端想请求服务器端首先读取客户端配置文件axis2.xml文件，得到访问的用户<user>client</user>然后找到zzvcom.ws.PWCBHandler类，看用户是否有访问服务的权限，如果有则把client.jks文件的密码给用户client，client通过密码在axis2.xml文件中找到<signaturePropFile>client.properties</signaturePropFile>找到client.properties文件，在client.properties文件中找到client.jks文件，使用该文件的client私钥从而实现把传送的信息加密，然后把加密的信息发送到服务器端。
2）、服务器端接收客户端发送来的消息:服务器端接收到消息，然后读取service.xml文件找到<signaturePropFile>service.properties</signaturePropFile>从而找到service.properties文件，通过该文件找到service.jks文件使用该文件的client的公钥解密客户端传送来的信息。
3）、服务器端返回信息给客户端: 获得客户端传送过来的明文信息后，从service.xml文件
得到加密的用户<user>service</user>通过
<passwordCallbackClass>zzvcom.ws.PWCBHandler</passwordCallbackClass>
找到验证类PWCBHandler得到加密需要的service.jks的加密密码apache
通过<signaturePropFile>service.properties
</signaturePropFile>找到service.properties文件，通过该文件找到service.jks文件，通过该文件的service的私钥把需要发送给客户端的信息加密。然后发送给客户端
4）、客户端接收服务器端返回的消息:客户端端接收到消息，然后读取axis2.xml文件找到<signaturePropFile>service.properties</signaturePropFile>从而找到client.properties文件，通过该文件找到client.jks文件使用该文件的service的公钥
解密服务器端返回来的信息。