基于CXF的webservice的鉴权

最新推荐文章于 2023-07-14 10:07:01 发布

han_zw

最新推荐文章于 2023-07-14 10:07:01 发布

阅读量1k

点赞数

分类专栏： java 文章标签： WebService Apache AOP Bean Security

本文介绍了如何基于Apache CXF实现WebService的鉴权。首先搭建了HelloWorld Web项目，创建了SEI接口和实现类SIB。接着，构建了鉴权Handler并使用Spring进行整合，确保服务端支持数字证书和鉴权。客户端则通过创建密码Handler和Spring配置文件，以及添加必要的证书，实现了鉴权功能的测试。

摘要由CSDN通过智能技术生成

参照上一篇博文基于HTTPS的webservice 的环境搭建step by step 完成所需环境之后，就可以开始接下来的著名项目HelloWorld了。
1. 建立一个helloworld的web项目
2. 创建SEI

package com.harvey.services;

import javax.jws.WebParam;
import javax.jws.WebResult;
import javax.jws.WebService;

@WebService(targetNamespace="http://webservice.harvey.com")
public interface HelloWorldInf {
	public String sayHello(@WebParam(name="name")String name);
}

通过@WebService注解将该接口声明为webservice

3. 创建SIB

package com.harvey.services;

import javax.jws.WebService;

@WebService(endpointInterface="com.harvey.services.HelloWorldInf",
targetNamespace="http://webservice.harvey.com")
public class HelloWorldImpl implements HelloWorldInf {
	public String sayHello(String name) {
		return "hello,"+name;
	}
}

这个类功能虽然很强大，但是应该比较容易看懂，就是向调用者打招呼。

4. 建立鉴权的handler

package com.harvey.services;

import java.io.IOException;

import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;

import org.apache.ws.security.WSPasswordCallback;

public class ServerPasswordCallback implements CallbackHandler {

	public void handle(Callback[] callbacks) throws IOException,
			UnsupportedCallbackException {
		WSPasswordCallback pc = (WSPasswordCallback) callbacks[0];
		String pw = pc.getPassword();
		String idf = pc.getIdentifier(); 
		
		if (!"harvey".equals(idf) || !"123456".equals(pw)) {
			throw new SecurityException("鉴权失败！");
		}
	}

}

5. 通过spring整合
通过spring发布helloworld服务并为服务添加鉴权的handler.
在web.xml的配置如下：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" 
	xmlns="http://java.sun.com/xml/ns/j2ee" 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee 
	http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
	<context-param>
		<param-name>contextConfigLocation</param-name>
		<param-value>classpath*:/applicationContext.xml</param-value>
	</context-param>
	 
	 <listener>
		<listener-class>
			org.springframework.web.context.ContextL