我需要使用一个SOAP API来请求对策略"SigOnly“进行签名的所有消息。
我已经使用wsimport
从WSDL生成了客户端代码,我希望它也能生成用于签名的代码,但事实并非如此。
MyWebservice service = new MyWebservice();
MyWebservicePortType port = service.getMyWebserviceSOAPportHttp();
// Build request
ObjectFactory objectFactory = new ObjectFactory();
MyRequest request = objectFactory.createMyRequest();
// Call endpoint
port.myRemoteMethod(request);
wsimport
工具是否有额外的开关来生成用于签名的代码,或者我是否遗漏了客户端代码中的某些步骤?
发布于 2019-07-03 13:00:21
WS-Security是soap的扩展,所以我不认为wsimport可以在代码生成中处理它。无论如何,您都可以编写处理程序来在soap请求中添加ws-security头。您可以通过以下方式将处理程序添加到您的端口:
BindingProvider bp = (BindingProvider) port;
List<Handler> handlerChain = new ArrayList<Handler>();
handlerChain.add( new MyHandler() );
Binding binding = bp.getBinding();
binding.setHandlerChain(handlerChain);
MyHandler类必须实现SOAPHandler。这是MyHandler的handleMessage方法的一个实现示例,添加了一个标头
@Override
public boolean handleMessage(SOAPMessageContext smc) {
Boolean outboundProperty = (Boolean) smc.get(MessageContext.MESSAGE_OUTBOUND_PROPERTY);
if (outboundProperty.booleanValue()) {
SOAPEnvelope envelope = smc.getMessage().getSOAPPart().getEnvelope();
SOAPHeader header = envelope.addHeader();
SOAPElement security = header.addChildElement("Security", "wsse",
"http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd");
SOAPElement usernameToken = security.addChildElement("UsernameToken", "wsse");
SOAPElement username = usernameToken.addChildElement("Username", "wsse");
username.addTextNode("MyUser");
}
}
https://stackoverflow.com/questions/56869874
复制相似问题