前面我们写到CXF添加内置的拦截器,今天的话,我们来写下如何添加自定义拦截器;
我们的实例是客户端访问服务端webservice接口要加权限认证。
我们思路先说下。我们可以通过在SOAP消息的Header头信息中添加自定义信息,然后发送到服务端端,服务器端通过获取
Header头消息,然后进行认证;这里的添加消息,和获取消息认证,我们都是通过自定义拦截器来实现;
首先是服务器端:
在server类里面添加红圈里面代码:
我们自定义拦截器:
在MyInterceptor类添加代码
package com.oyyp.interceptor;
import java.util.List;
import org.apache.cxf.binding.soap.SoapMessage;
import org.apache.cxf.headers.Header;
import org.apache.cxf.interceptor.Fault;
import org.apache.cxf.phase.AbstractPhaseInterceptor;
import org.apache.cxf.phase.Phase;
import org.w3c.dom.Element;
import org.w3c.dom.NodeList;
/*
*自定义拦截器
*
*/
public class MyInterceptor extends AbstractPhaseInterceptor<SoapMessage> {
public MyInterceptor() {
super(Phase.PRE_INVOKE); //在调用方法之前调用自定义拦截器
}
@SuppressWarnings("null")
public void handleMessage(SoapMessage message) throws Fault {
List<Header> headers=message.getHeaders();
if(headers==null && headers.size()==0){
throw new Fault(new IllegalArgumentException("没有Header,拦截器实施拦截"));
}
Header header=headers.get(0);
Element element=(Element) header.getObject();
NodeList nodeName=element.getElementsByTagName("userName");
NodeList nodePass=element.getElementsByTagName("passWord");
if(nodeName.getLength()!=1){
throw new Fault(new IllegalArgumentException("用户名格式不对"));
}
if(nodePass.getLength()!=1){
throw new Fault(new IllegalArgumentException("密码格式不对"));
}
String userName=nodeName.item(0).getTextContent();
String passWord=nodePass.item(0).getTextContent();
if(!userName.equals("admin")||!passWord.equals("123456")){
throw new Fault(new IllegalArgumentException("用户名或者密码错误"));
}
}
}
这里的话,我们主要是获取Header头消息,然后获取userName和password节点,然后获取值,进行权限判断,假如认证不通过,我们抛出异常;
接下来是修改客户端代码:
我们同样要添加一个自定义拦截器:
在AddHeaderInterceptor类中添加代码:
package com.oyyp.interceptor;
import java.util.List;
import javax.xml.namespace.QName;
import org.apache.cxf.binding.soap.SoapMessage;
import org.apache.cxf.headers.Header;
import org.apache.cxf.helpers.DOMUtils;
import org.apache.cxf.interceptor.Fault;
import org.apache.cxf.phase.AbstractPhaseInterceptor;
import org.apache.cxf.phase.Phase;
import org.w3c.dom.Document;
import org.w3c.dom.Element;
public class AddHeaderInterceptor extends AbstractPhaseInterceptor<SoapMessage> {
private String userName;
private String passWord;
public AddHeaderInterceptor(String userName,String passWord) {
super(Phase.PREPARE_SEND); // 准备发送SOAP消息的时候调用拦截器
this.userName=userName;
this.passWord=passWord;
}
public void handleMessage(SoapMessage message) throws Fault {
List<Header> headerList=message.getHeaders();
Document doc=DOMUtils.createDocument();
Element ele=doc.createElement("authHeader");
Element uElement=doc.createElement("userName");
uElement.setTextContent(userName);
Element pElement=doc.createElement("passWord");
pElement.setTextContent(passWord);
ele.appendChild(uElement);
ele.appendChild(pElement);
headerList.add(new Header(new QName("admin"),ele));
}
}
这里的话,我们主要是在拦截器里创建头消息;
Client类里我们要修改下,加下Out 拦截器:
OK这样就完整了自定义拦截器实现权限认证;
先运行Server类,和以前一样;
假如我们把 client.getOutInterceptors().add(new AddHeaderInterceptor(“admin”,”123456”)); // 添加自定义拦截器
密码改成 123
然后运行客户端的Client类,会报错;
服务端的server类也会报错:
这说明用户名或者密码不正确;
如果正确的话就不会抛出异常运行如下: