jaxws webservice 中添加session 进行验证



（一）创建Server类

public class HelloServer {
        private String sessionid;
        public WebServiceContext wsContext;
        public String onLogin(){
                return null;
        }
        public String sayHello(String sessionid) {
                return null;
        }
}

（二）使用MyEclipse工具生成Delegate类

@javax.jws.WebService(targetNamespace = "http://ws.jax_ws.honwhy.com/", serviceName = "HelloServerService", portName = "HelloServerPort", wsdlLocation = "WEB-INF/wsdl/HelloServerService.wsdl")
public class HelloServerDelegate {
        HelloServer helloServer = new HelloServer();
        public String onLogin() {
                return helloServer.onLogin();
        }

        public String sayHello(String sessionid) {
                return helloServer.sayHello(sessionid);
        }

}

利用MyEclipse工具生成了Delegate类之外，还生成了sun-jaxws.xml和wsdl路径下的HelloServerService_schema1.xsd和HelloServerService.wsdl文件。
（三）简单修改Delegate类和Server类，加入session部分代码
查看sun-jaxws.xml文件就可以知道HelloServerPort是由HelloServerDelegate类实现的，而在Delegate类中只是new了一个HelloServer对象，然后调用相应方法实现onLogin和sayHello的。参考网上“Web Service管理session”相关的文章，我们可以在HelloServer中加入相关代码获取session，不过本文的建议是在Delegate类中注入@Resource而不是在Server类中注入，不修改sun-jaxws.xml在Server中注入是不会成功的。
参考代码：

public class HelloServerDelegate {
@Resource
        private WebServiceContext wsContext;
        HelloServer helloServer = new HelloServer();
        public String onLogin() {
                helloServer.wsContext = this.wsContext;
                return helloServer.onLogin();
        }

        public String sayHello(String sessionid) {
                return helloServer.sayHello(sessionid);
        }

}

要将wsContext传递给HelloServer，就必须在HelloServer类中新建一个WebServiceContext类型的成员变量，为了方便本文把它设置为public域的变量，且看Server类新增的代码：

public WebServiceContext wsContext;
        public String onLogin(){
                MessageContext mc = wsContext.getMessageContext();
                HttpSession session = ((javax.servlet.http.HttpServletRequest)mc.get(MessageContext.SERVLET_REQUEST)).getSession();
                if (session == null) {
            throw new WebServiceException("No session in WebServiceContext");
        }
                sessionid = session.getId().toString();
                return sessionid;
        }

（四）设置session过期时间
设置session过期有两种方式可以选择，一种是在sessionid返回之前设置当前session的有效期，使用setMaxInactiveInterval方法，提供int类型的参数，单位是秒。另外一种是在web.xml中加入session-config标签，单位是分钟。

<session-config>
        <session-timeout>1</session-timeout>
</session-config>

（五）在sayHello方法中加入必要的逻辑
从Client发起请求首先调用的onLogin，然后才是sayHello，从onLogin调用获得的sessionid作为调用sayHello的参数。

public String sayHello(String sessionid) {
                MessageContext mc = wsContext.getMessageContext();
                HttpSession session = ((javax.servlet.http.HttpServletRequest)mc.get(MessageContext.SERVLET_REQUEST)).getSession();
                if (session == null) {
            throw new WebServiceException("No session in WebServiceContext");
        }
                if(sessionid.equals(session.getId().toString())) {
                        System.out.println(“Hello!”);
                        return “OK”;
                } else {
                        return “EXPIRED”;
                }
        }

（六）创建Client工程，使用工具生成Web Service需要的类
在创建Client工程前可以将Server工程运行起来，从Server工程的HelloServerService.wsdl文件中找到，这个地址会在接下来使用得到。
在Client工程中新建一个Web Service Client，填入刚才的地址加入”?WSDL”，生成Web Service所需的类。
（七）创建Client类用来发起请求与Server通信

public class HelloClient {
        private static String sessionid;
        public static void main(String[] args) {
                HelloServerService service = new HelloServerService();
                HelloServerDelegate port = service.getHelloServerPort();
                // 设置保留session      
                ((BindingProvider)port).getRequestContext().put(BindingProvider.SESSION_MAINTAIN_PROPERTY,true);
                // 第一次调用onLogin获得sessionid
                sessionid = port.onLogin();
                while(true){
                        try {
                                // 休息超过session有效期
                                Thread.sleep(65000);
                        } catch (InterruptedException e) {
                                e.printStackTrace();
                        }
                        String result = port.sayHello(sessionid);
                        if(result.equals("OK")){
                                System.out.println("session is"+result);
                        } else {
                                System.out.println("session is"+result);
                                break;
                        }
                }// end of while loop
                System.out.println("HelloClient::end of while loop"); 

        }

}

注意：没访问一个方法 都有跟随一个session过去，服务端 通过MessageContext 获取session，此处使用的是getSession（），此方法：如果有Session则 返回此session 如果没有则重新创建一个session，getSession（false） 则不会创建新的session

转载于：http://segmentfault.com/q/1010000000332570