CXF WebService 安全性通信

0 0

CXF WebService 安全性通信0

最近自己在学习CXFWebService，现在服务端发布成功，客户端也能成功调用。我没用Spring发布，通过JaxWsServerFactoryBean 发布的，现在面临的问题就是，如何保证客户端的调用安全性，只允许通过验证的客户端调用我的服务，我的问题就是这个验证应该怎么做。虚心向大家学习下，我也是刚刚接触WebService，希望大家能提供下帮助，谢谢了！

2013年8月23日 00:36

xiangximingong
2
0 0 9

2个答案按时间排序按投票排序

0 0

采纳的答案

用WSS4J的安全handler处理即可。
服务端定义：

	<bean id="WSS4JInInterceptor" class="org.apache.cxf.ws.security.wss4j.WSS4JInInterceptor">
		<constructor-arg>
			<map>
				<entry key="action" value="UsernameToken"/>
              	<entry key="passwordType" value="PasswordText"/>
                <entry key="user" value="wsbs"/>
                <entry key="passwordCallbackRef">
                	<ref bean="serverPasswordCallback"/>
                </entry>
			</map>
		</constructor-arg>
	</bean>
	<bean id="serverPasswordCallback" class="实际的包路径.ServerPasswordCallback"/>
	<jaxws:server id="register" serviceClass="服务接口" address="/register">
		<jaxws:serviceBean>
			<ref bean="服务实现类的bean"/>
		</jaxws:serviceBean>
		<jaxws:inInterceptors>
			<ref bean="inLoggingInterceptor"/>
			<ref bean="WSS4JInInterceptor"/>
		</jaxws:inInterceptors>
		<jaxws:outInterceptors>
			<ref bean="outLoggingInterceptor"/>
		</jaxws:outInterceptors>
	</jaxws:server>

注意：ServerPasswordCallback实现CallbackHandler接口

import java.io.IOException;

import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;

import org.apache.ws.security.WSPasswordCallback;

public class ServerPasswordCallback implements CallbackHandler {
	@Override
	public void handle(Callback[] callbacks) throws IOException,
			UnsupportedCallbackException {
		WSPasswordCallback pc = (WSPasswordCallback) callbacks[0];
		if("wsbs".equals(pc.getIdentifier())){
			pc.setPassword("111111");
		}
	}

}

客户端调用：
调用时，需要增加输出的WSS4J的拦截，如：

JaxWsProxyFactoryBean bean = new JaxWsProxyFactoryBean();  
	    bean.getInInterceptors().add(new LoggingInInterceptor());  
		bean.getInFaultInterceptors().add(new LoggingOutInterceptor());
		bean.setServiceClass(getServiceClass());
		bean.setAddress(url + getServiceURI());
		log.info(bean.getAddress());
		Object proxy = bean.create();
		ClientProxy clientProxy = (ClientProxy)Proxy.getInvocationHandler(proxy);
		Client client = clientProxy.getClient();
		client.getOutInterceptors().add(new SAAJOutInterceptor());
		client.getOutInterceptors().add(new WSS4JOutInterceptor(environment));

注意：environment为HashMap的对象，用于设置环境变量

		environment.put(WSHandlerConstants.ACTION, WSHandlerConstants.USERNAME_TOKEN);
		environment.put(WSHandlerConstants.USER, Config.getProperty(REMOTE_USER));
		environment.put(WSHandlerConstants.PASSWORD_TYPE, WSConstants.PW_TEXT);
		environment.put(WSHandlerConstants.PW_CALLBACK_CLASS, ClientPasswordHandler.class.getName());

ClientPasswordHandler与ServerPasswordCallback写法类似。

网上有一些例子，你参考一下，应该差不多

2013年8月23日 07:33

Dead_knight
1227
2 3 49

2条评论

0 0

安全性可以通过添加一个 Interceptor 来实现，参考下面的代码：

HelloWorldImpl implementor = new HelloWorldImpl();
JaxWsServerFactoryBean svrFactory = new JaxWsServerFactoryBean();
svrFactory.setServiceClass(HelloWorld.class);
svrFactory.setAddress("http://localhost:9000/helloWorld");
svrFactory.setServiceBean(implementor);
svrFactory.getInInterceptors().add(new LoggingInInterceptor());
svrFactory.getOutInterceptors().add(new LoggingOutInterceptor());
svrFactory.create();

另外可参考：
http://dyccsxg.iteye.com/blog/1905440
http://dyccsxg.iteye.com/blog/1905439
http://dyccsxg.iteye.com/blog/1905438

2013年8月25日 12:09

dyccsxg
580
0 0 3

添加评论

已解决问题

未解决问题

排行榜

查看全部排名>>