从cxf enpoint获取“策略替代方案无法满足”

Question

我从wsdl中使用cxf和camel创建了一个web服务。下面是我的bean配置：

@Bean
open fun cxfServlet(): ServletRegistrationBean<CXFServlet> {
    val servlet = ServletRegistrationBean(CXFServlet(), "/ws/*")
    servlet.setLoadOnStartup(1)
    servlet.setName("cxfServlet")
    return servlet
}

@Bean
open fun cxf(): Bus {
    return BusFactory.newInstance().createBus()
}

@Bean("endpoint")
open fun endpoint(bus: Bus): CxfEndpoint {
    val endpoint = CxfEndpoint()
    endpoint.address = "/endpoint"
    endpoint.serviceClass = IWebService::class.java
    endpoint.wsdlURL = "wsdl/mywsdl.wsdl"
    endpoint.dataFormat = DataFormat.POJO
    endpoint.bindingId = SOAPBinding.SOAP11HTTP_BINDING
    endpoint.isLoggingFeatureEnabled = true
    endpoint.loggingSizeLimit = -1
    return endpoint
}

我还配置了ssl。我使用springBoot，我的属性文件是：

服务器端口=8442安全。需要ssl=true服务器。ssl。密钥存储类型=PKCS12服务器。ssl。密钥存储=类路径：密钥存储。p12服务器。ssl。密钥存储密码=123456服务器。ssl。密钥别名=testalias

服务的wsdl位于以下地址：

https://localhost:8442/ws/endpoint?wsdl

在我使用带有块“策略”的WSDl之前，它一直运行良好：

<wsp:Policy wsu:Id="id">
    <wsp:ExactlyOne>
        <wsp:All>
            <sp:TransportBinding xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">
                <wsp:Policy>
                    <sp:TransportToken>
                        <wsp:Policy>
                            <sp:HttpsToken RequireClientCertificate="false"/>
                        </wsp:Policy>
                    </sp:TransportToken>
                    <sp:AlgorithmSuite>
                        <wsp:Policy>
                            <sp:Basic256/>
                        </wsp:Policy>
                    </sp:AlgorithmSuite>
                    <sp:Layout>
                        <wsp:Policy>
                            <sp:Strict/>
                        </wsp:Policy>
                    </sp:Layout>
                </wsp:Policy>
            </sp:TransportBinding>
        </wsp:All>
    </wsp:ExactlyOne>
</wsp:Policy>

现在应用程序运行正确，但当我发送消息时会出现异常：

组织。阿帕奇。cxf。ws。政策PolicyException：无法满足这些策略选项：
{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}TransportToken{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}HttpsToken公司{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}算法套件{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}基本256{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}布局
{http://schemas.xmlsoap.org/ws/2005/07/securitypolicy}严格

但是如果我在soapUI中创建服务器，它可以正常工作。
我尝试了一些关于从stackoverflow创建拦截器和其他的建议，但没有任何改变。我如何解决这个问题？

Answer 1

实际上，我通过使用IgnorablePolicyInterceptorProvider找到了某种解决方案。但据我所知，这只是忽视了政策，我认为这不是一个真正的解决方案：

val reg = bus.getExtension(PolicyInterceptorProviderRegistry::class.java)
val set = HashSet<QName>()
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "TransportBinding"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "TransportToken"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "HttpsToken"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "AlgorithmSuite"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "Basic256"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "Layout"))
set.add(QName("http://schemas.xmlsoap.org/ws/2005/07/securitypolicy", "Strict"))
reg.register(IgnorablePolicyInterceptorProvider(set))

Answer 2

您的Webservice是否受到SSL的保护？该错误抱怨WSDL中声明的安全策略未得到满足。

请注意，WSDL策略断言没有设置请求者和提供者之间的HTTPS传输！它们仅确保在调用具有已定义策略的web服务时，所声明的机制处于适当位置。

对于SoapUI，我真的不知道，但我假设它忽略了策略。