webService----wss4j+cxf实现WS-Security(基于UsernameToken)

分享一下wss4j+cxf基于UsernameToken的安全验证。名词解释：      

      cxf         : apache下的一个开源项目，用于发布webservice。
      WSS4J  : Web Services Security for Java. 

废话少说，直接上代码。
    1. 首先，需要导入cxf中的所有jar包，及wss4j中的所有jar包与log4j.jar。
          (本例中使用的版本是：apache-cxf-2.7.3，wss4j-1.6.9)
  

  2. 首先建立server 项目，发布一个简单的helloWorldService. 

 

目录结构图：

 

 
    webservice接口代码：
   

Java代码  

1. package com.wss4j.server;  
2.   
3. import javax.jws.WebParam;  
4. import javax.jws.WebService;  
5.   
6. @WebService  
7. public interface HelloWorld {  
8.     public String sayHello(@WebParam(name = "name") String name);  
9. }  

 webservice实现类

 

 

Java代码  

1. package com.wss4j.server;  
2.   
3.   
4. public class HelloWorldImpl implements HelloWorld {  
5.   
6.     @Override  
7.     public String sayHello(String name) {  
8.         return "Hello " + name + " ^_^ !";  
9.     }  
10.   
11. }  

 

 

 接下来是服务端拦截器: ServerPasswordCallback.java

 

Java代码  

1. package com.wss4j.interceptor;  
2.   
3. import java.io.IOException;  
4.   
5. import javax.security.auth.callback.Callback;  
6. import javax.security.auth.callback.CallbackHandler;  
7. import javax.security.auth.callback.UnsupportedCallbackException;  
8.   
9. import org.apache.ws.security.WSPasswordCallback;  
10. import org.slf4j.Logger;  
11.   
12. public class ServerPasswordCallback implements CallbackHandler {  
13.   
14.     private Logger logger = org.slf4j.LoggerFactory.getLogger(ServerPasswordCallback.class);  
15.   
16.     @Override  
17.     public void handle(Callback[] callbacks) throws IOException,  
18.             UnsupportedCallbackException {  
19.         WSPasswordCallback pc = (WSPasswordCallback) callbacks[0];