CXF Web服务客户端未加密SOAP请求XML消息

Question

我正在学习Webservice安全。为此我使用CXF框架。我开发了一个测试服务，它只会使我们发送的值加倍。基于本教程

我添加了用于XML加密和签名的WS-Policy。

然后，我使用CXF将此服务的web服务客户端开发为eclipse项目。以下是我的客户端配置文件

<jaxws:client id="doubleItClient" serviceClass="com.DoubleIt" address="http://localhost:8080/myencws/services/DoubleItPort?wsdl">
<jaxws:features>
            <bean class="org.apache.cxf.feature.LoggingFeature" />
</jaxws:features>

 <jaxws:properties>
            <entry key="ws-security.callback-handler" value="com.ClientKeystorePasswordCallback"/>        
            <entry key="ws-security.encryption.properties" value="com/clientKeystore.properties"/>
            <entry key="ws-security.signature.properties" value="com/clientKeystore.properties"/>
            <entry key="ws-security.encryption.username" value="myservicekey"/>
 </jaxws:properties>

我已经生成了所有密钥库文件，并创建了clientKeystore。属性文件，并放置在我的项目的src目录中。

但每当我运行这个客户机时，SOAP请求消息都没有加密。所以在服务器端我遇到了这样的异常

无法满足这些政策选择：{http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702}加密部件{http://docs.oasis-open.org/ws-sx/ws-securitypolicy/200702}签名部件

下面是我的SOAP请求

<soap:Envelope
 xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><ns2:doubleValue
 xmlns:ns2="http://com/"><arg0>5</arg0></ns2:doubleValue></soap:Body></soap:Envelope>

我正在使用CXF2。7.3。我不知道怎么了。请帮帮我。

Answer 1

我遇到了同样的问题，经过多次实验，下面的指南每次都会有所帮助。

1. 构造cxf客户端配置xml以导入META-INF cxf。xml
2. 定义cxf总线功能（用于日志记录）
3. 定义http管道（如果TLS握手等需要）
4. jaxws:name属性为{targetNameSpaceWSDL）/PortName且createdFromAPI=true和abstract=true的客户端bean
5. 使客户端标记包含jaxws特性。记住使用最新的“安全”而不是“ws-security”
6. 在java客户机类中，使用SpringBus加载cxf客户机配置xml。SpringBus客户端配置的SVN链接
7. 确保WS-policy处理所需的所有依赖项都存在于类路径中，如cxf rt WS-policy和cxf rt WS-security。jar和bouncycastle提供程序（如果需要）

注：安全性。签名财产和安全。加密。属性也可以外部化，并直接用xml值中的绝对路径引用。

Answer 2

确保您使用的是正确的库。尝试仅包含cxf bundle，删除其他cxf依赖项如果您使用的是maven，如下所示：

<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-bundle</artifactId>
    <version>2.7.18</version>
</dependency>

Answer 3

我之前的代码也有类似的问题，缺少的是jar依赖项，当客户端从WSDL读取安全策略时，jar依赖项会执行实际的加密。

我的修复是在您的POM中添加某些maven依赖项以启用加密。检查此url：http://cxf.apache.org/docs/using-cxf-with-maven.html

另请阅读url中的“启用WS-SecurityPolicy”部分http://cxf.apache.org/docs/ws-securitypolicy.html

我希望这有帮助