从.wsdl为java生成Web服务客户端安全策略

作者: 满目山河
发布时间: 2024-12-07 11:49:47 (26天前)
转自：

3 条回复

0#
回复此人
易米烊光 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 如果您在wsdl中使用WS-SecurityPolicy（1.1或更高版本）中的策略，则无需生成策略，也无需在客户端使用Apache CXF生成策略。借助WS-SecurityPolicy，CXF的安全运行时是策略驱动的。 1）您可以使用CXF的WSDL优先方法来生成客户端代码 <code> wsdl2java </code> 命令行工具或Maven <code> cxf-codegen-plugin </code> （wsdl2java目标）。这在CXF doc中有所描述 <a href="http://cxf.apache.org/docs/how-do-i-develop-a-client.html" rel="nofollow noreferrer"> 如何开发客户 </A> 。 2）遵循CXF的文档 <a href="http://cxf.apache.org/docs/ws-securitypolicy.html" rel="nofollow noreferrer"> WS-SecurityPolicy用法 </A> ，您使用JAX-WS API（在客户端上）为您要使用的wsdl端口配置客户端安全性属性 <code> RequestContext </code> ）或Spring XML配置。对于可能的属性列表，有通用的 <a href="http://cxf.apache.org/docs/security-configuration.html" rel="nofollow noreferrer"> XML安全性 </A> 一些和 <a href="http://cxf.apache.org/docs/ws-securitypolicy.html" rel="nofollow noreferrer"> WS-Security的特定 </A> 那些。使用Spring XML for UsernameToken策略的示例（来自 <a href="https://github.com/gmazza/blog-samples/blob/master/cxf_ut_messagelayer/client/src/main/resources/cxf.xml" rel="nofollow noreferrer"> Glen Mazza的博客样本 </A> ）： <pre class="lang-xml prettyprint-override"> <code> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:jaxws="http://cxf.apache.org/jaxws" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://cxf.apache.org/jaxws http://cxf.apache.org/schemas/jaxws.xsd"> <jaxws:client name="{http://www.example.org/contract/DoubleIt}DoubleItPort" createdFromAPI="true">  <jaxws:properties> <entry key="ws-security.username" value="alice"/> <entry key="ws-security.callback-handler" value="client.ClientPasswordCallback"/> <entry key="ws-security.encryption.properties" value="clientKeystore.properties"/> <entry key="ws-security.encryption.username" value="myservicekey"/> </jaxws:properties>   </jaxws:client> </beans> </code> </pre> 把它放进去 <code> /cxf.xml </code> 在班级路径上。警告：示例使用的是 <code> CallbackHandler </code> 子类（ <a href="https://github.com/gmazza/blog-samples/blob/master/cxf_ut_messagelayer/client/src/main/java/client/ClientPasswordCallback.java" rel="nofollow noreferrer"> client.ClientPasswordCallback </A> 在这个例子中）提供密码。所以你需要提供自己的实现。 3）回到CXF doc <a href="http://cxf.apache.org/docs/developing-a-consumer.html#DevelopingaConsumer-Clientmainfunction" rel="nofollow noreferrer"> 如何开发客户 </A> - 最后一部分 - 在应用程序代码中，使用带有参数的JAX-WS API初始化客户端：a）WSDL（URL）的位置 拥有WS-SecurityPolicy策略 （据我所知，你已经有了这个）; b）客户端使用的服务和端口的QNames，如WSDL中所定义： <pre class="lang-java prettyprint-override"> <code> final Service service = Service.create(wsdlLocation, SERVICE_QNAME); final DoubleItPortType transportPort = service.getPort(PORT_QNAME, DoubleItPortType.class); </code> </pre> 4）确保你有 <code> cxf-rt-ws-policy </code> 和 <code> cxf-rt-ws-security </code> 运行时类路径上的模块，以启用WS-SecurityPolicy支持。 </DIV>

编辑
1#
回复此人
无语 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> 用户名：oracle / wss10_username_token_with_message_protection_service_policy通过spring ws解决： <pre> <code>  <bean id="loginOutgoingWss4jSecurityInterceptor" class="org.springframework.ws.soap.security.wss4j2.Wss4jSecurityInterceptor"> <property name="securementActions" value="Timestamp Signature Encrypt" />  <property name="securementUsername" value="alias"/> <property name="securementPassword" value="aliasPass"/> <property name="securementSignatureKeyIdentifier" value="DirectReference"/> <property name="securementSignatureCrypto" ref="cryptoFactoryBean" /> <property name="securementSignatureParts" value="{Element}{}Body;{Element}{http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd}Timestamp;" />  <property name="securementEncryptionUser" value="alias"/> <property name="securementEncryptionCrypto" ref="cryptoFactoryBean" /> <property name="securementEncryptionKeyIdentifier" value="DirectReference"/> <property name="securementEncryptionParts" value="{Content}{}Body;" /> </bean>  <bean id="loginIncomingWss4jSecurityInterceptor" class="org.springframework.ws.soap.security.wss4j2.Wss4jSecurityInterceptor"> <property name="validationActions" value="Timestamp Signature Encrypt" />  <property name="validateResponse" value="true" />  <property name="validateRequest" value="false" /> <property name="enableSignatureConfirmation" value="false"/>  <property name="validationDecryptionCrypto" ref="cryptoFactoryBean" /> <property name="validationSignatureCrypto" ref="cryptoFactoryBean" />  <property name="validationCallbackHandler"> <bean class="org.springframework.ws.soap.security.wss4j2.callback.KeyStoreCallbackHandler"> <property name="privateKeyPassword" value="aliasPass"/> </bean> </property> </bean> </code> </pre> </DIV>

编辑

登录后才能参与评论