SOAP-WS安全头验证

Question

我开发了一个使用SpringXSD有效载荷的网络服务。我需要用SOAPUI实现的SOAP请求头中的用户名和密码来验证请求头

我能够在请求中生成下面的标题

   <soapenv:Envelope xmlns:jaxb="http://jaxb.miws.sg.com/" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
   <soapenv:Header>
   <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis- 200401-wss-wssecurity-secext-1.0.xsd" 
   xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
   <wsse:UsernameToken wsu:Id="UsernameToken-C3092BFBAE5B212E93144378035575013">
   <wsse:Username>User</wsse:Username>
   <wsse:Password Type="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#PasswordText">test</wsse:Password>
   <wsse:Nonce EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary">CT1Fyo/g2WMaadE52bsnkg==           </wsse:Nonce>
   <wsu:Created>2015-10-02T10:05:55.750Z</wsu:Created>
   </wsse:UsernameToken>
   </wsse:Security>
   </soapenv:Header>

现在我想验证用户名和密码的标题元素。

Ex：

案例1： userName=User and Password=test//身份验证通过并给出响应成功

案例2:userName=User1和Password=test1//身份验证失败，并给出响应失败

请帮助我提供合适的样品来达到同样的目的。

Answer 1

以下是实现此目的的一些步骤：

1. 通过编写自定义handleMessage方法来实现一个SOAPHandler类。
2. 在handleMessage方法中，计算上下文的MESSAGE_OUTBOUND_PROPERTY。如果它是false（意味着它是一个入站消息），那么编写代码来反省context.getMessage（）。在那里，您可以评估MIME标头，安全标头

SOAPHandler的示例：

public class MyCustomSoapHandler implements SOAPHandler<SOAPMessageContext>
{
  public Set<QName> getHeaders()
  {
    return Collections.emptySet();
  }

  public boolean handleMessage(SOAPMessageContext messageContext)
  {
     Boolean outboundProperty = (Boolean)
         messageContext.get (MessageContext.MESSAGE_OUTBOUND_PROPERTY);

     if (outboundProperty.booleanValue()) {
         //This is for handling messages going out of the conduit
     } else {
         //Here is where you want to authenticate
     }

     return true; //return false if do not want to proceed to the next handler in the chain
  }

  public boolean handleFault(SOAPMessageContext messageContext)
  {
    return true;
  }
   public void close(MessageContext messageContext)
  {
}

这里有一个SOAPHandler的入门模板，您需要将它添加到服务的处理链中：

@WebService(name = "Handler", targetNamespace = "http://example.org")
@HandlerChain(file="handler-chain.xml")
public class HandlerWS
{
  @Resource
  WebServiceContext ctx;
  @WebMethod()
  public String getProperty(String propertyName)
  {
    return (String) ctx.getMessageContext().get(propertyName);
  }
}

您还需要将handler-chain.xml添加到类路径：

examples.webservices.handler.处理examples.webservices.handler.处理

有关完整的指南，请参阅Oracle的创建SOAPHandler

Answer 2

SOAP网络服务中的处理程序（类似于拦截器/过滤器）可以用于服务器端的身份验证目的，然后进一步链接请求。请查看SOAPHandler，以解析有效负载中的头信息并验证用户名/密码。服务器端的SOAP处理程序