《pro Spring》学习笔记之Spring HTTP 远程方法调用集成Tomcat实现安全验证

最新推荐文章于 2022-05-24 10:29:47 发布
最新推荐文章于 2022-05-24 10:29:47 发布
阅读量3.9k 收藏 1
点赞数
分类专栏： 经验技巧之Spring 文章标签： spring tomcat import exception bean credentials
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daryl715/article/details/1796980
版权

 

package  ch16.SecureHTTP;

 import  org.apache.commons.httpclient.Credentials;
 import  org.apache.commons.httpclient.HttpClient;
 import  org.apache.commons.httpclient.UsernamePasswordCredentials;
 import  org.springframework.beans.factory.FactoryBean;
 import  org.springframework.beans.factory.InitializingBean;





 public   class  HttpClientFactoryBean  implements  InitializingBean, FactoryBean  {
    private HttpClient httpClient;
    private String username;
    private String password;
    private String authenticationHost;
    private String authenticationRealm;
    public HttpClient getHttpClient() {
        return httpClient;
    }

    public void setHttpClient(HttpClient httpClient) {
        this.httpClient = httpClient;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    public String getAuthenticationHost() {
        return authenticationHost;
    }

    public void setAuthenticationHost(String authenticationHost) {
        this.authenticationHost = authenticationHost;
    }

    public String getAuthenticationRealm() {
        return authenticationRealm;
    }

    public void setAuthenticationRealm(String authenticationRealm) {
        this.authenticationRealm = authenticationRealm;
    }

    public void afterPropertiesSet() throws Exception {
        //构造HttpClient对象
        httpClient=new HttpClient();
        httpClient.getState().setAuthenticationPreemptive(true);
        Credentials credentials=new UsernamePasswordCredentials(username,password);
        httpClient.getState().setCredentials(authenticationRealm,authenticationHost,credentials);
      
    }

    public Object getObject() throws Exception {
    
        return httpClient;
    }

    public Class getObjectType() {    
        return HttpClient.class;
    }

    public boolean isSingleton() {
        return true;
    }

}

我们在访问Spring HTTP 远程方法的时候，没有任何的安全机制，只要知道服务接口和WSDL，都可以访问，本文讲结合Tomcat的角色机制，为HTTP远程方法调用加入安全验证机制

服务端：

服务接口：

 

package  ch16.SecureHTTP;
 public   interface  HelloWorld  {
    public String getMessage();
}

 

package  ch16.SecureHTTP;
 public   class  SimpleHelloWorld  implements  HelloWorld  {
    public String getMessage() {
        return "hello world secure http";
    }
}

 配置文件：httpInvoker-servlet.xml(WEB-INF下)

 

<? xml version="1.0" encoding="UTF-8" ?>
< beans
     xmlns ="http://www.springframework.org/schema/beans"
    xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation ="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd" >
< bean  id ="defaultHandlerMapping"  class ="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping" >
</ bean >

< bean  name ="/helloWorld"  class ="org.springframework.remoting.httpinvoker.HttpInvokerServiceExporter" >
   < property  name ="service" >
     < bean  class ="ch16.SecureHTTP.SimpleHelloWorld" />
   </ property >
   < property  name ="serviceInterface" >
     < value > ch16.SecureHTTP.HelloWorld </ value >
   </ property >
</ bean >
</ beans >

 

web.xml

 

< context-param >
       < param-name > contextConfigLocation </ param-name >
       < param-value > /WEB-INF/httpInvoker-servlet.xml </ param-value >
     </ context-param >
    
     < servlet >
       < servlet-name > context </ servlet-name >
       < servlet-class > org.springframework.web.context.ContextLoaderServlet </ servlet-class >
       < load-on-startup > 1 </ load-on-startup >
     </ servlet >     
   < servlet >
       < servlet-name > httpInvoker </ servlet-name >
       < servlet-class > org.springframework.web.servlet.DispatcherServlet </ servlet-class >
       < load-on-startup > 3 </ load-on-startup >
     </ servlet >
  
    < servlet-mapping >
     < servlet-name > httpInvoker </ servlet-name >
     < url-pattern > /http/* </ url-pattern >
   </ servlet-mapping >

   <!--  HTTP 安全性配置  -->
   < security-constraint >
     < web-resource-collection >
        < web-resource-name > Secure HTTP Services </ web-resource-name >
        < url-pattern > /http/helloWorld </ url-pattern >   <!--  spring配置文件中的bean name  -->
     </ web-resource-collection >
     < auth-constraint >
       < role-name > manager </ role-name >
     </ auth-constraint >
   </ security-constraint >
  
   < login-config >
     < auth-method > BASIC </ auth-method >
     < realm-name > ProSpringStudyWeb </ realm-name >
   </ login-config >
  
   < security-role >
     < role-name > manager </ role-name >
   </ security-role >

 

主主要是的最后一段，这里使用了tomcat-user.xml文件中定义的manager角色作为验证，至于这个角色的用户名和密码，可以在tomcat-user.xml中配置，如下：

 

<? xml version='1.0' encoding='utf-8' ?>
< tomcat-users >
   < role  rolename ="manager" />
   < role  rolename ="admin" />
   < user  username ="admin"  password ="1234"  roles ="admin,manager" />
</ tomcat-users >

 

启动服务器，运行http://localhost:81/ProSpringStudyWeb/http/helloWorld （具体访问路径跟你你自己的project）
会出现一个要求输入用户名和密码的提示窗口，到此，服务端配置成功了，下面我们看客户端的实现

客户端：

部署一个安全的HTTP服务是件很容易的事情，而访问他就不那么简单了，就拿HttpInvokerProxyFactoryBean来说，这个Bean可以由内置的JDK HTTP支持，也可由commons httpClient project来支持，内置的JDK HTTP不支持HTTP基本验证，这意味着你需要使用HttpClient去访问一个安全服务，配置HttpInvokerProxyFactoryBean,我们需要使用HttpClient的CommonsHttpInvokerRequestExecutor的实例中对httpInvokerRequestExecutor的特征进行下一步设置

这将事情变得复杂了。CommonsHttpInvokerRequestExecutor不允许你将用户名和密码作为属性设置，但是他确实允许你访问HttpClient这个类所产生的实例，这是HttpClient project的核心。但是，你不可能使用Spring的依赖注入配置HttpClient的基本认证功能的凭证（因为不是setter/getter属性），所以，我们使用了Spring的FactoryBea返回一个HttpClient的恰当配置的实例，关于FactoryBean的介绍，请参考http://blog.csdn.net/daryl715/archive/2007/07/06/1681055.aspx,我们用一个HttpClientFactoryBean类来完成HttpClient实例的装配

HttpClientFactoryBean

 

package  ch16.SecureHTTP;

 import  org.apache.commons.httpclient.Credentials;
 import  org.apache.commons.httpclient.HttpClient;
 import  org.apache.commons.httpclient.UsernamePasswordCredentials;
 import  org.springframework.beans.factory.FactoryBean;
 import  org.springframework.beans.factory.InitializingBean;





 public   class  HttpClientFactoryBean  implements  InitializingBean, FactoryBean  {
    private HttpClient httpClient;
    private String username;
    private String password;
    private String authenticationHost;
    private String authenticationRealm;
    public HttpClient getHttpClient() {
        return httpClient;
    }

    public void setHttpClient(HttpClient httpClient) {
        this.httpClient = httpClient;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    public String getAuthenticationHost() {
        return authenticationHost;
    }

    public void setAuthenticationHost(String authenticationHost) {
        this.authenticationHost = authenticationHost;
    }

    public String getAuthenticationRealm() {
        return authenticationRealm;
    }

    public void setAuthenticationRealm(String authenticationRealm) {
        this.authenticationRealm = authenticationRealm;
    }

    public void afterPropertiesSet() throws Exception {
        //构造HttpClient对象
        httpClient=new HttpClient();
        httpClient.getState().setAuthenticationPreemptive(true);
        Credentials credentials=new UsernamePasswordCredentials(username,password);
        httpClient.getState().setCredentials(authenticationRealm,authenticationHost,credentials);
      
    }

    public Object getObject() throws Exception {
    
        return httpClient;
    }

    public Class getObjectType() {    
        return HttpClient.class;
    }

    public boolean isSingleton() {
        return true;
    }

}

 

配置文件：

 

<? xml version="1.0" encoding="UTF-8" ?>
< beans
     xmlns ="http://www.springframework.org/schema/beans"
    xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation ="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd" >
  < bean  id ="helloWorldService"  class ="org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean" >
   < property  name ="serviceUrl" >
     < value > http://localhost:81/ProSpringStudyWeb/http/helloWorld </ value >
   </ property >
   < property  name ="serviceInterface" >
     < value > ch16.SecureHTTP.HelloWorld </ value >
   </ property >
   < property  name ="httpInvokerRequestExecutor" >
     < ref  bean ="requestExecutor" />
   </ property >
</ bean >

< bean  id ="requestExecutor"  class ="org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor" >
   < property  name ="httpClient" >
     <!--  使用Spring FactoryBean返回HttpClient实例，并定义好tomcat-user.xml中的正确用户名  -->
     < bean  class ="ch16.SecureHTTP.HttpClientFactoryBean" >
       < property  name ="username" >
         < value > admin </ value >
       </ property >
       < property  name ="password" >
         < value > 1234 </ value >
       </ property >
     </ bean >
   </ property >
</ bean >
</ beans >

 

测试代码：

 

package  ch16.SecureHTTP;

 import  java.io.IOException;

 import  javax.servlet.ServletException;
 import  javax.servlet.http.HttpServlet;
 import  javax.servlet.http.HttpServletRequest;
 import  javax.servlet.http.HttpServletResponse;

 import  org.springframework.context.ApplicationContext;
 import  org.springframework.context.support.ClassPathXmlApplicationContext;

 public   class  SecureHttpClient  extends  HttpServlet  {


    public static void main(String args[]){

        ApplicationContext context = new ClassPathXmlApplicationContext("ch16/SecureHTTP/applicationContext-client.xml");
        HelloWorld helloWorld=(HelloWorld)context.getBean("helloWorldService");
        System.out.println(helloWorld.getMessage());
    }

}

 

如果配置文件中的用户名密码正确，则会打印出hello world secure http.如果用户名密码错误，则会出现以下异常

log4j:WARN No appenders could be found for logger (org.springframework.context.support.ClassPathXmlApplicationContext).
log4j:WARN Please initialize the log4j system properly.
Exception in thread "main" org.springframework.remoting.RemoteAccessException: Cannot access HTTP invoker remote service at [http://localhost:81/ProSpringStudyWeb/http/helloWorld]; nested exception is org.apache.commons.httpclient.HttpException: Did not receive successful HTTP response: status code = 401, status message = [Unauthorized]
Caused by: org.apache.commons.httpclient.HttpException: Did not receive successful HTTP response: status code = 401, status message = [Unauthorized]
 at org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor.validateResponse(CommonsHttpInvokerRequestExecutor.java:183)
 at org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor.doExecuteRequest(CommonsHttpInvokerRequestExecutor.java:104)
 at org.springframework.remoting.httpinvoker.AbstractHttpInvokerRequestExecutor.executeRequest(AbstractHttpInvokerRequestExecutor.java:134)
 at org.springframework.remoting.httpinvoker.HttpInvokerClientInterceptor.executeRequest(HttpInvokerClientInterceptor.java:177)
 at org.springframework.remoting.httpinvoker.HttpInvokerClientInterceptor.invoke(HttpInvokerClientInterceptor.java:154)
 at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:161)
 at org.springframework.aop.framework.JdkDynamicAopProxy.invoke(JdkDynamicAopProxy.java:204)
 at $Proxy0.getMessage(Unknown Source)
 at ch16.SecureHTTP.SecureHttpClient.main(SecureHttpClient.java:20)

daryl715
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HttpComponents组件探究 - HttpClient篇
Passion，Dedication，Innovation
03-11 1万+
在Java领域，谈到网络编程，可能大家脑海里第一反应就是MINA，NETTY，GRIZZLY等优秀的开源框架。没错，不过在深入探究这些框架之前，我们需要先从最original的技术探究开始（当然，需要大家先熟悉java.net.*类库）。这里，我要和大家分享一下HttpComponents项目的部分组件特性。HttpClient，想必大家早都接触过了吧。HttpComponents和HttpCli
java 调用net remoting_获取 org.springframework.remoting.RemoteAccessException: 在进行调用时无法访问远程服务？...
weixin_39713578的博客
02-28 1415
当我向它添加另一个调用时，它有时会失败(从EJB到web服务)，在EJB到外部web服务调用中出现此异常。org.springframework.remoting.RemoteAccessException: Could not access remote service [SomeServicePort]; nested exception is java.net.MalformedURLExc...
服务调用初阶详解（RestTemplate、HttpClient）
墨鸦的博客
05-24 6295
概述 java开发中，使用http连接，访问第三方网络接口，通常使用的连接工具为RestTemplate、HttpClient和OKHttp。 RestTemplate配置及使用 概述及依赖 HttpClient和OKHttp两种连接工具，使用起来比较复杂，新手容易出问题。如果使用spring框架，可以使用restTemplate来进行http连接请求。 restTemplate默认的连接方式是java中的HttpConnection，可以使用ClientHttpRequestFactory指定不同的HT
HttpClient的使用教程
weixin_40159122的博客
12-09 1930
一、HttpClient介绍 HTTP协议可能是现在Internet上使用最多最重要的协议了，越来越多的java应用程序需要直接通过HTTP协议来访问网络资源。虽然在JDK的java net包中已经提供了访问HTTP协议的基本功能，但是对于大部分应用程序来说，JDK库本身提供的功能还不够丰富和灵活。HttpClien则可以提供高效的、最新的、功能丰富的支持http协议的客户端编程工具包，并且...
RestTemplate 请求https
花花世界芸芸众生的博客
05-01 1151
Maven 依赖 <dependency> <groupId>org.apache.httpcomponents</groupId> <artifactId>httpclient</artifactId> <version>4.5.3</version> </dependency&...
RestTemplate常用请求
weixin_44593504的博客
04-24 1636
一 基本配置 1 简单使用 @Bean public RestTemplate restTemplate() { return new RestTemplate(); } @Autowired private RestTemplate restTemplate; 2 处理中文乱码 @Bean public RestTemplate getRestTemplate(){ RestTemplate restTemplate = new RestTemplate(); //解决中...
Http服务器 Tomcat 架构简单梳理
qq_36194388的博客
08-01 243
Tomcat 请求处理⼤致过程 Tomcat是⼀个Http服务器（能够接收并且处理http请求，所以tomcat是⼀个http服务器） 我们使⽤浏览器向某⼀个⽹站发起请求，发出的是Http请求，那么在远程，Http服务器接收到这个请求 之后，会调⽤具体的程序（Java类）进⾏处理，往往不同的请求由不同的Java类完成处理。 HTTP 服务器接收到请求之后把请求交给Servlet容器来处理，Servlet 容器通过Servlet接⼝调⽤业务 类。Servlet接⼝和Servlet容器这⼀整套内容叫作Ser
httpclient的一些学习心得
z69183787的专栏
02-13 2653
最近忙于一个项目，了解下httpclient，在这里总结出来，和大家一起学习分享，希望各位朋友提出宝贵的意见。  首先介绍一下项目的背景：    目标：把国内一家保险公司的“ＷＥＢ一账通”改成“ＷＡＰ一账通”。    资源：客户不提供任何的webservice接口。     本项目中用到的第三方组件是apache的httpclient，一个非常强大的网页抓取工具（抓这个字用得可能不太
HttpInvoker excute Exception 如何解决
zhenjw
08-27 627
org.springframework.remoting.RemoteAccessException: Cannot access HTTP invoker remote service at [http://zjw:8080/mySSH/remote/com.zhenjw.remoting.IWordProccessor]; nested exception is java.io.EOFExce...
java 访问https 证书_Java的HttpClient如何去支持无证书访问https
weixin_33188789的博客
02-25 648
展开全部项目里需要访问其他接口，通过http/https协议。32313133353236313431303231363533e58685e5aeb931333337373634我们一般是用HttpClient类来实现具体的http/https协议接口的调用。// Init a HttpClientHttpClient client = new HttpClient();String url=ht...
关于spring http invoker中一个常见错误，dubbo 调用 hibernate的set map list
u010088951的博客
04-20 1305
博客分类：  异常 org.springframework.remoting.RemoteAccessExceptionnested exception is java.io.InvalidClassExceptionorg.hibernate.collection.AbstractPersistentCollection 最近有几个项目组在使用spring http inv
解决httpclient的NoHttpResponseException异常
热门推荐
刘本龙的专栏
10-09 5万+
httpclient版本：4.5.2 在项目实际运行中，偶发异常：org.apache.http.NoHttpResponseException。官网解释是：In some circumstances, usually when under heavy load, the web server may be able to receive requests but unable to process
解决启动时报ClassNotFoundException: org.apache.http.client.HttpClient异常的问题
穿过午夜
11-12 1万+
最近在研究阿里的分布式事务框架GTS，在运行sample-txc-simple时，抛以下异常： JM.Log:INFO Set diamond-client log path: C:\Users\chanson\logs\diamond-client Exception in thread "main" java.lang.RuntimeException: java.lang.ClassNo...
org.apache.commons.httpclient.HttpClient 设置数据接收超时
苦涩的博客
03-31 4548
1.使用方法 /** * http post请求后返回的字符串信息 * * @param url * 请求的url地址 * @param data * 请求参数各个表单域的值NameValuePair * @return */ public static String httpPost(String url
java 使用httpclient出错org.apache.http.client.ClientProtocolException
u012286804的专栏
02-06 1万+
解决Caused by: org.apache.http.HttpException: Unable to establish route：。。。。。。
Caused by: org.apache.commons.httpclient.ProtocolException: The server trans.jd.com failed to respon
HAPP NEW JAVA
01-14 2263
Caused by: org.apache.commons.httpclient.ProtocolException: The server trans.jd.com failed to respond with a valid HTTP response 对于静态多线程共享的hhttpClient,容易导致client在多个线程并发使用时候， A在使用client的使
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值