问题是您正在将基于“动作”的方法与WS-Security以及WS-SecurityPolicy驱动的方法混合在一起。您引用的WSDL包含安全策略,CXF PolicyBasedWSS4JOutInterceptor将自动负责基于此配置安全性。您只需指定一些安全配置选项,例如密钥库。浏览此处获取更多信息: https://cxf.apache.org/docs/ws-securitypolicy.html