SOAP风格webservice安全问题（二）

最新推荐文章于 2019-06-26 21:21:45 发布

精通造飞机

最新推荐文章于 2019-06-26 21:21:45 发布

阅读量723

点赞数

分类专栏： webservice 文章标签： cxf webservice

本文链接：https://blog.csdn.net/try_and_do/article/details/83070967

版权

本文探讨了在SOAP WebService中如何实现密码加密，通过服务端和客户端的加密处理，结合CXF拦截器进行底层校验。详细介绍了服务端代码、回调函数、加密工具类的实现，以及客户端如何设置加密后的密码进行调用，并成功验证了客户端调用WebService的安全性。

摘要由CSDN通过智能技术生成

前一篇使用明文密码，这一篇使用密文加密。服务端和客户端同时加密，然后利用cxf的拦截器底层自动校验

服务端code如下：

回调函数MyPwdCallback代码如下：

package com.bojoy.service;

import java.io.IOException;

import javax.security.auth.callback.Callback;
import javax.security.auth.callback.CallbackHandler;
import javax.security.auth.callback.UnsupportedCallbackException;

import org.apache.wss4j.common.ext.WSPasswordCallback;

import com.bojoy.util.MyConfigUtil;
import com.bojoy.util.MyPwTools;

public class MyPwdCallback implements CallbackHandler {

	@Override
	public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
	    //使用加密后的密码
		WSPasswordCallback wpc = (WSPasswordCallback) callbacks[0];
		String identifer = wpc.getIdentifier();
		String pw = MyConfigUtil.getProperties(identifer);
		String getpw = MyPwTools.getPw(identifer, pw);
		wpc.setPassword(getpw);

		/*//使用明文密码
		 * WSPasswordCallback wpc = (WSPasswordCallback) callbacks[0];
		 * 
		 * String identifier = wpc.getIdentifier();
		 * 
		 * String password = "";
		 * 
		 * if (identifier.equals("cxf")) { password = "wss4j"; }
		 * 
		 * wpc.setPassword(password);
		 */
	}

}

加密工具类MypwTools和MD5Util和MyConfigUtil类如下：