过滤@Stateless@Webservice

Question

我试图过滤（javax.servlet.filter）所有web服务endpoint上的所有传入SOAP请求。这些web服务是从@Stateless EJB创建的，并通过SSL使用消息身份验证

我的web服务的注释如下

@WebService
@Stateless
public class WebServiceA {
   @EJB
   private MyEJB ejbRef;
   ...
   public Result getMethodA()...
}

我有一个自定义过滤器，它存在于Glassfish的lib/目录和config/default网站中。xml我将过滤器映射到

public final class MyFilter implements Filter {

   @Override
   public void init()...

   @Override
   public void destroy()...

   @Override
   public void doFilter(...) {
      ...
      System.out.println("Got to Filter");
      ...
   }
}

除了我的SOAPendpoint之外，我对应用程序发出的每一个请求都会调用过滤器。过滤器被击中去管理控制台，过滤器被击中去-war文件，过滤器被击中去未部署的EAR...基本上除了部署的SOAP终端之外的一切（永远不会点击我的WebServiceA-

我还尝试实现了一个SOAPHandler，但遗憾的是，这是在调用容器的身份验证方法（JAAS）之后处理的，我必须在登录上下文之前更改SOAP头。

我已经查看了这个链接，是否可以在GlassFish 3.1上为无状态ejb Web服务定义servlet过滤器，但是@RequestScoped不适用于作为ejb jar一部分的@webservice所需的@stateless

*Edit我尝试了EJBInterceptors，就像SOAPHandler一样，拦截器是在容器管理的安全性之后调用的。

谢谢你的帮助




Answer 1

除了编辑Payara的源代码外，我决定通过删除安全服务和禁用通过SSL的消息身份验证并设置

Answer 2

过滤器与servlet技术一起使用。将它们与EJB/JAX WS一起使用不会拦截请求。

您应该使用EJB拦截器，它与过滤器的用途完全相同。

这里有一个例子。

public class MyEJBInterceptor {

    @AroundInvoke
    public Object invoke(InvocationContext context) throws Exception  {

    //Your code goes here
    }

要使用此拦截器：

@Stateless
@Interceptors({MyEJBInterceptor.class})
public class MyBean implements MyBeanLocal {

    enter code here

}