CXF运行时和IBM WebSphere V8.5.5中的Web服务基本身份验证问题

Question

null

bean定义文件的摘录如下：

<jaxws:endpoint id="VPMSWebService"
        implementor="com.xxxxx.CustomServiceImpl" address="/vWebService">
        <jaxws:features>
            <wsa:addressing xmlns:wsa="http://cxf.apache.org/ws/addressing" />
        </jaxws:features>
        <jaxws:properties>
            <entry key="jaxb-validation-event-handler">
                <bean class="com.xxxxx.CXFValidationEventHandler" />
            </entry>
        </jaxws:properties>     
        <jaxws:inInterceptors>
            <bean class="com.xxxxxx.IncomingAuthenticationInterceptor"/>
        </jaxws:inInterceptors>
        <jaxws:inFaultInterceptors>
            <bean class="com.xxxxx.IncomingAuthenticationFaultInterceptor"/>
        </jaxws:inFaultInterceptors>      
        <jaxws:handlers>
            <bean class="com.xxxxxxx.interceptors.AuthenticationHandler"/>
        </jaxws:handlers>  
</jaxws:endpoint>

在部署描述符中以声明方式引入基本身份验证，如下所示：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>web service resource</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>     
    </web-resource-collection>
    <auth-constraint>
        <role-name>SvcLayerUser</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
  </security-constraint>
  <security-role>
    <role-name>SvcLayerUser</role-name>
  </security-role>
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Authentication</realm-name>
  </login-config>

当使用SOAPUI作为具有正确用户名/密码对的客户机调用服务时，调用是正常的，并将正确的SOAP响应返回给调用程序。如果问题出在XML上，则分别返回SOAP Fault。打开调试后，我们可以导航应用程序的完整流程。

>

当错误用户名或错误密码发生异常时，为什么我们的基于CXF的组件不会被调用？为什么WebSphere容器会引发异常并直接将控件返回给调用方？

我们应该在EAR上做什么更改来处理上面的WAS容器异常，这样我们就可以将它变成一个详细的SOAP错误，并返回给调用者更多的信息？

Answer 1

当您进行基本身份验证时，它甚至在到达webcontainer之前就在服务器基础结构中进行检查，并且由于container已经知道您的用户没有经过身份验证，因此它甚至不调用web服务引擎。

您需要自定义登录过程来拦截该请求（例如自定义登录模块），或者在处理程序中实现整个登录逻辑（例如调用WSLogin)，这两种方法都太宽泛，无法在此讨论。

首先，您可以在WebSphere Application Server中检查此页面的高级身份验证