XFire Web Service验证方案

XFire的文档做的真是相当的烂，非常不详细，看得匪夷所思，而且和发行的代码版本相当的不匹配，里面的示例根本无法运行，看得真是……相当窝火

公司项目XFire的服务框架我已经做好，这两天就要加入验证功能，而且要和整体权限框架（还没做）相结合

开始想通过HttpSession验证，这样可以很方便的和b/s的权限系统相统一，但实在不知道如何在客户端通过Spring或XFire访问HttpSession，XFire里的文档倒是提到了：

HttpServletRequest request = XFireServletController.getRequest();
HttpServletResponse response = XFireServletController.getResponse();

并且说只要在web.xml里配置XFireSpringServlet就可以，可是按照配了，结果还是不行

注：axis好像是有MessageContext可以很方便的访问到，xfire里也有MessageContext，可是getSession()出来的是null

如果有高手知道如何做还望麻烦告知

此条路不通只好去查XFire的文档关于authentication部分，大概有以下几种方案：

1. HTTP Authentication
2. SOAP Header authentication with JSR181
3. SOAP authentication with handlers
4. WS-Security

其中第一条HTTP Authentication的文档写的相当匪夷所思，文档写到如何在客户端指定用户名和密码

// Create your client
Client client