问将soap头身份验证添加到wsdl2java生成的代码中
EN

Stack Overflow用户

提问于 2014-02-17 11:53:45

回答 1查看 6.4K关注 0票数 5

我正在从wsdl创建Java服务客户端。我使用Eclipses的动态Web和新的Web客户端使用ApacheAxis1.4使用wsdl2java生成代码。我需要将SOAP身份验证添加到这段代码中，以便它能够与服务一起工作。在生成的代码中，我找不到这样的地方。经过大量的研究，我发现了这一点，到目前为止，我已经将它用作代码的主干。

Adding ws-security to wsdl2java generated classes

在我得到一个“在处理消息的安全性时发生了错误”或类似的内容之前。现在我得到了

异常:不理解"MustUnderstand“标题：{http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd}安全消息:null

我已经尝试了很多方法来克服这个例外。这就是我现在到达的密码。

javax.xml.namespace.QName headerName = new javax.xml.namespace.QName(
                "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd", "Security");
        org.apache.axis.message.SOAPHeaderElement header = new org.apache.axis.message.SOAPHeaderElement(headerName);
        header.setActor(null);
        header.setMustUnderstand(true);

        // Add the UsernameToken element to the WS-Security header
        javax.xml.soap.SOAPElement utElem = header.addChildElement("UsernameToken");
        utElem.setAttribute("Id", "uuid-3453f017-d595-4a5b-bc16-da53e5831cd1-1");
        javax.xml.soap.SOAPElement userNameElem = utElem.addChildElement("Username");
        userNameElem.setValue("username");
        javax.xml.soap.SOAPElement passwordElem = utElem.addChildElement("Password");
        passwordElem.setAttribute("Type", "http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText");
        passwordElem.setValue("password");

        header.setProcessed(true);

        // Finally, attach the header to the binding.
        setHeader(header)

此代码位于我的Binding_ServiceStub类中(在它的“createCall方法”中)。

我们已经用这个wsdl在C#和VB中创建了客户机，它就像更改ClientCredentials变量一样简单，它是生成的代理类的扩展。我希望这里有类似的东西。

以下也是wsdl代码中的安全策略。

<wsp:Policy><sp:UsernameToken sp:IncludeToken="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy/IncludeToken/AlwaysToRecipient"><wsp:Policy><sp:WssUsernameToken10/></wsp:Policy></sp:UsernameToken></wsp:Policy>

有人知道我还能在这里做什么吗？为什么会出现这种情况？我尝试了许多前缀、setProcesses和setMustUnderstand值的不同组合，但都徒劳无功(基于我对这个异常的研究)。

如果有人知道如何将Soap头身份验证添加到wsdl2java代码中，我也会这么做。只要这样做就行了，你会认为这样的事情会更简单，或者至少有更多的例子。

更新-确认使用SOAPUI传递的相同标题工作良好。一定是有框架的东西吧？我创建了一个自定义处理程序来处理SOAP消息，但这没有帮助。Axis1.4和JAX是问题所在吗？(我知道它们已经过时了，但仍然.)

soapheader

usernametoken

java

soap

wsdl2java

平台电商解决方案

为客户提供电商客服、电商图片系统识别及搜索的快速搭建方案

回答 1

Stack Overflow用户

回答已采纳

发布于 2014-03-03 14:42:23

凉爽的。我决定只使用Apache作为我的框架，使用它就像添加

javax.xml.ws.BindingProvider bp = (javax.xml.ws.BindingProvider) port;
    bp.getRequestContext().put("ws-security.username", username);
    bp.getRequestContext().put("ws-security.password", password);