CXF客户端的WS-SecurityPolicy配置

Question

问题：CXF能否基于WS-SecurityPolicy文件自动为客户端配置WS-Security？

如果是的话，是否有任何关于实际这样做的文件？我花了几个小时查看CXF站点并进行搜索，但没有找到答案。

CXF留档显示“CXF 2.2引入了对使用WS-SecurityPolicy配置WSS4J的支持，而不是WS-Security页面上记录的自定义配置”，并且还显示“在CXF 2.2中，如果cxf-rt-ws-Policy和cxf-rt-ws-security模块在类路径上可用，则会自动启用WS-SecurityPolicy内容。”最后，有一个可能需要配置的属性列表（密钥库位置等）。所有这些我都明白，但留档实际上并没有解释启用WS-SecurityPolicy的作用。它只是用于策略生成，还是实际上有助于配置客户端？

我提出这个问题的原因是，我正在开发一个通过Camel使用CXF（JAX-WS前端）来使用WS-Security保护的SOAP服务的应用程序。由于我们应用程序的现有结构，我一直在尝试使用WSS4J拦截器配置客户端，但在实际实现它们所描述的内容时遇到了困难。

经过几天的工作，提供商提到他们有一个WS-SecurityPolicy文件可以发送给我（为什么他们没有提前提到这一点是个谜）。现在我有了他们的策略，我真的很想找到一种不那么代码驱动的配置安全性的方法。

Answer 1

使用WS-SecurityPolicy配置客户端的“大多数”安全需求。您仍然需要指定JAX-WS属性来配置用户、密码、密钥等。我建议您查看CXF源代码并查看systests/WS安全示例测试。