如何在ApacheAxisWeb服务（SOAP）中添加基本身份验证？

Question

我使用Maven插件（org.codehaus.mojo

在target/generated source/wsdl2java/com中生成文件。公司。项目包括：

• Foo.java（java接口）
• foServiceLocator.java
• foSoapBindingImpl.java（java空实现）
• FoSoapBindingSkeleton.java
• FoSoapBindingStub.java

在我的项目中，我在一个同名的包中创建了foSoapBindingImpl.java在这个java实现中添加我的自定义代码。

此Web服务已准备好在生产中使用。

所以，今天我在我的客户端上添加了基本身份验证（头=

如何在my Axis Web服务中添加此基本身份验证的检查？

Answer 1

最简单的方法是在WSDL中添加SOAP头以进行身份验证。例如，用户名和密码可以作为新元素添加到WSDL文件的新SOAP头下，并重新生成源文件。

`<xs:element name="UsernameToken"> 
    <xs:complexType> 
        <xs:sequence> 
            <xs:element ref="Username"/> 
            <xs:element ref="Password" minOccurs="0"/> 
        </xs:sequence> 
    <xs:attribute name="Id" type="xs:ID"/>
</xs:complexType></xs:element>`

使用WSDL中的上述头文件，如果我们生成源文件，我们可以轻松地在impl中添加身份验证逻辑。

然后可以在*Impl中验证用户名和密码。java类。

Answer 2

如何在my Axis Web服务中添加此基本身份验证的检查？

Anwser:可以从WebServiceContext

@WebService
public class Service{
//Injected by whatever container you are using
@Resource
WebServiceContext wctx;

@WebMethod
public Integer fooServiceLocator(int x, int y){
    //Get The Message Context
    MessageContext mctx = wctx.getMessageContext();

    //Grab the HTTP Request Headers
    Map<Object, Object> object = (Map<Object, Object>) mctx.get(MessageContext.HTTP_REQUEST_HEADERS);

    //Grab the Authorization Values
    List<String> basicCredentials = (List<String>) object.get("Authorization");

    //Print out credentials
    basicCredentials.forEach(System.out::println);

    //Do a meaningful check of the credentials

上面的代码解释了如何从web服务内部检索基本凭据。我的建议是让Servlet或EJB容器处理应用程序所需的任何安全性。通过让容器处理您的安全性，您的代码在环境之间变得更加可移植。

Answer 3

Axis安全部分'验证调用者'提到：

客户端可以使用客户端证书或HTTP基本身份验证来验证自己。
后者太弱，在非加密通道上不可信任，但在HTTPS上工作。

当SOAP消息发布到endpoint时，MessageContext类将配置发送者的用户名和密码*

请参见此处的示例。

使用适当的getter查看这些值。请注意，Axis尚未与ServletAPI身份验证内容集成。

请参阅此答案中的getter示例。