在soapheader中添加自定义信息

最新推荐文章于 2024-06-22 09:11:07 发布

cyf_cyf

最新推荐文章于 2024-06-22 09:11:07 发布

阅读量1.7w

点赞数 1

文章标签： soap class bean import webservice header

本文链接：https://blog.csdn.net/cyf_cyf/article/details/7193462

版权

本文介绍如何在SOAP Header中添加自定义信息，以实现跨平台（如.NET与Java）的调用方验证。通过避免使用wss4j而采用自定义SOAP Header，确保服务仅对指定客户端开放。在客户端请求中，添加包含验证信息如`userid`和`userpwd`的SOAP Header。此外，还提及了wss4j的UsernameToken验证配置作为对比，说明其与自定义Header的相似性，并提供了客户端配置文件中添加拦截器的示例。

摘要由CSDN通过智能技术生成

有时候我们的webservice在服务端需要做一个调用方的验证，以保证我们的服务只有指定的客户才能使用。虽然可以使用wss4j的方法来做安全验证，但是考虑到我们的项目会与被.net平台下的项目调用，为了避免跨平台间出现的问题，我们还是决定采用自定义soapheader的形式来添加验证信息。

先来看一下客户端发起请求的soap内容

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:apac="http://apache.org/">
   <soapenv:Header/>
   <soapenv:Body>
      <apac:CyfTest>
         <!--Optional:-->
         <arg0>?</arg0>
         <!--Optional:-->
         <arg1>?</arg1>
      </apac:CyfTest>
   </soapenv:Body>
</soapenv:Envelope>

其中红字部分就是我们要添加自定义信息的位置，再来看一下客户端的spring配置文件

<bean id="TsbServiceFactory" class="org.apache.cxf.jaxws.JaxWsProxyFactoryBean">
		<property name="address"
			value="http://localhost:8080/TsbWebService/Cyf?wsdl"></property>
		<property name="serviceClass" value="tsb.ws.tsbinterface.ICyfClient"></property>
		<property name="outInterceptors">
			<list>
				<bean class="org.apache.cxf.interceptor.LoggingOutInterceptor" />
				<bean class="tsb.ws.common.authentication.AddPptSoapHeader"></bean>
			</list>
		</property>
	</bean>

其中红色部分指定的类就是用来在请求的soap协议中加上自定义头部信息的处理类，处理类内容如下

package tsb.ws.common.authentication;

import java.util.List;
import javax.xml.namespace.QName;

import org.apache.cxf.binding.soap.SoapHeader;
import org.apache.cxf.binding.soap.SoapMessage;
import org.apache.cxf.binding.soap.interceptor.AbstractSoapInterceptor;
import org.apache.cxf.headers.Header;
import org.apache.cxf.helpers.DOMUtils;
import org.apache.cxf.interceptor.Fault;
import org.apache.cxf.phase.Phase;
import org.w3c.dom.Document;
import org.w3c.dom.Element;

/**
 * 添加SoapHeader拦截器
 * @author cyf
 *
 */
public class AddSoapHeader extends AbstractSoapInterceptor {
	public AddSoapHeader() {
		super(Phase.WRITE);
	}

	/**
	 * 处理soap信息
	 * @param message soap信息
	 * <