使用Apache Camel（Java DSL）拦截cxf web服务标头

Question

我创建了一个Web服务客户端来使用apache camel处理cxf肥皂Web服务。

String serviceUri = "cxf:http://localhost:10000/myservice?serviceClass=" + 
    MyRequest.class.getCanonicalName();

from(uri).to("mock:xyz");

web服务接收soap调用，但引发异常，因为请求需要对wss进行处理。

org.apache.cxf.binding.soap.SoapFault：必须理解标头：[{http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd}安全性]不理解。

原因是，服务需要ws-security，这可以通过在请求时进行lloking来查看。

<SOAP-ENV:Header><wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd" SOAP-ENV:mustUnderstand="1">

我发现我需要实现一个拦截器来处理标头属性。

我的问题：

>

如何添加拦截器来处理CamelJava-DSL的标头属性？

这是否足以消除SOAP故障？

Answer 1

您可以通过cxfEndpointConfigurer选项@参见：Camel CXF配置

（我使用Spring（这要容易得多）），但我想对于DSL URI会如下所示：

String serviceUri = "cxf:http://localhost:10000/myservice?serviceClass=" + 
MyRequest.class.getCanonicalName() +
"&cxfEndpointConfigurer="+ MyConfigurer.class.getCanonicalName();

通过实施组织。阿帕奇。骆驼组成部分cxf。CxfEndpointConfigurer您可以在configureServer方法中添加拦截器

server.getEndpoint().getInInterceptors().add(new MyJAASLoginInterceptor());

如果使用JAAS（如JBOSS）在容器中运行Camel，则可以使用

org.apache.cxf.interceptor.security.JAASLoginInterceptor

带有所需的回调处理程序。针对JBOSS用户验证WSS标头中的用户/密码的简单示例：

public class MyJAASLoginInterceptor extends javax.security.auth.callback.JAASLoginInterceptor {

  @Override
  protected CallbackHandler getCallbackHandler(String name, String password) {

    return new org.apache.cxf.interceptor.security.NamePasswordCallbackHandler(name, password, "setCredential");

  }

}